CVE-2019-11690
Orta
Açıklama
Das U-Boot v2014.04 ile v2019.04 arasındaki sürümlerde lib/uuid.c dosyasındaki gen_rand_uuid fonksiyonunda bir srand çağrısının eksik olması; CONFIG_RANDOM_UUID etkinleştirildiğinde ve bir önyükleme aygıtının GUID Bölüm Tablosu'nun UUID değerleri için Das U-Boot'a güvenildiğinde, saldırganların UUID değerlerini belirlemesine olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDenx U-boot
Yayın3 May 2019
İlk görülme3 May 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| denx u-boot | 2014.04 ≤ v ≤ 2019.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.