CVE-2023-31100
Yüksek
Açıklama
Phoenix SecureCore™ Technology™ 4'teki SMI handler bileşeninde bulunan Hatalı Erişim Kontrolü zafiyeti, SPI flash modifikasyonuna izin verir. Bu sorun şu SecureCore™ Technology™ 4 sürümlerini etkilemektedir: * 4.3.0.0 ile 4.3.0.203 arası * 4.3.1.0 ile 4.3.1.163 arası * 4.4.0.0 ile 4.4.0.217 arası * 4.5.0.0 ile 4.5.0.138 arası
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünPhoenixtech Securecore Technology
Yayın15 Kas 2023
İlk görülme15 Kas 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- phoenixtech securecore_technology4.3.0.203, 4.3.1.163, 4.4.0.217, 4.5.0.138 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixtech securecore_technology | 4.3.0.0 ≤ v < 4.3.0.203, 4.3.1.0 ≤ v < 4.3.1.163, 4.4.0.0 ≤ v < 4.4.0.217, 4.5.0.0 ≤ v < 4.5.0.138 | 4.3.0.203, 4.3.1.163, 4.4.0.217, 4.5.0.138 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.