CVE-2023-30738
Orta
Açıklama
Galaxy Book, Galaxy Book Pro, Galaxy Book Pro 360 ve Galaxy Book Odyssey ürünlerinde Ekim-2023 Sürümü öncesindeki UEFI Firmware sürümlerinde bulunan hatalı girdi doğrulaması, yerel saldırganın SMM bellek bozulması gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Samsung Galaxy Book Firmware
Yayın4 Eki 2023
İlk görülme4 Eki 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- samsung galaxy_book_firmwareoct-2023 ya da sonraki bir sürüm
- samsung galaxy_book_pro_firmwareoct-2023 ya da sonraki bir sürüm
- samsung galaxy_book_pro_360_firmwareoct-2023 ya da sonraki bir sürüm
- samsung galaxy_book_odyssey_firmwareoct-2023 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_book_firmware | v < oct-2023 | oct-2023 |
| samsung galaxy_book_pro_firmware | v < oct-2023 | oct-2023 |
| samsung galaxy_book_pro_360_firmware | v < oct-2023 | oct-2023 |
| samsung galaxy_book_odyssey_firmware | v < oct-2023 | oct-2023 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.