CVE-2019-18216
Açıklama
BIOS 313 sürümüne sahip ASUS ROG Zephyrus M GM501GS dizüstü bilgisyarlardaki BIOS yapılandırma tasarımı, bir CMOS pili kullanmak yerine ana pile dayanmaktadır; bu durum, USB aygıtından önyüklemenin yasaklandığı bir koruma mekanizmasının değerini azaltmaktadır. Dizüstü bilgisayara fiziksel erişimi olan saldırganlar, BIOS yapılandırmasını sıfırlamak için ana pili tüketebilir ve ardından dizüstü bilgisayarı sökmeden canlı bir USB işletim sistemi üzerinden önyükleme yaparak sabit sürücüye doğrudan erişim sağlayabilirler. NOT: Satıcı, bunun "normal" olduğunu ve hem BIOS hem de genel sistem için aynı pilin kullanılmasının "yeni bir tasarım" olduğunu belirtmiştir. Ancak satıcının bunu belirsiz bir tarihte "iyileştirmeyi" planladığı görülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus rog_zephyrus_m_gm501gs_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.