CVE-2017-3226
Açıklama
Das U-Boot, konfigürasyonunu AES ile şifrelenmiş bir dosyadan okuyabilen bir cihaz önyükleyicisidir. Ortam şifrelemesini kullanarak Das U-Boot'un AES-CBC şifreleme özelliğinden yararlanan cihazlar (yani CONFIG_ENV_AES=y konfigürasyon parametresini ayarlayanlar), şifreli disk görüntüsü işlenirken ortam değişkenlerini diskten okur. Cihaza fiziksel erişimi olan bir saldırgan, şifreli ortam verilerini manipüle ederek ortam değişkeni ayrıştırmasında hatayı tetikleyen özel olarak hazırlanmış iki baytlık bir dizi ekleyebilir. Bu hata durumu Das U-Boot tarafından uygun şekilde yönetilmez ve bunun sonucunda süreç, bir hata ayıklama mesajı ile derhal sonlandırılır.
Nasıl düzeltilir
- denx u-boot2017.09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| denx u-boot | v < 2017.09 | 2017.09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.