CVE-2023-35818
Açıklama
Espressif ESP32 3.0 (ESP32_rev300 ROM) cihazlarında bir sorun tespit edilmiştir. ECO3 üzerinde gerçekleştirilen bir EMFI saldırısı, Secure Boot ve Flash Encryption durumundan bağımsız olarak, saldırgana CPU bağlam düzeyinde PC değerini etkileme yeteneği sağlar. Saldırgan bu yeteneği kullanarak, çipteki başka bir davranıştan faydalanabilir ve ROM indirme moduna yetkisiz erişim sağlayabilir. ROM indirme moduna erişim, şifrelenmiş flash içeriğinin açık metin formatında okunması veya stub kodu çalıştırılması için daha fazla istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp32-d0wd-v3_firmware | 3.0, 3.1 | — |
| espressif esp32-d0wdr2-v3_firmware | 3.0, 3.1 | — |
| espressif esp32-u4wdh_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-v3_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-v3-02_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-d4_firmware | 3.0, 3.1 | — |
| espressif esp32-wroom-32e_firmware | 3.0, 3.1 | — |
| espressif esp32-wroom-32ue_firmware | 3.0, 3.1 | — |
| espressif esp32-wroom-da_firmware | 3.0, 3.1 | — |
| espressif esp32-wrover-e_firmware | 3.0, 3.1 | — |
| espressif esp32-wrover-ie_firmware | 3.0, 3.1 | — |
| espressif esp32-mini-1_firmware | 3.0, 3.1 | — |
| espressif esp32-mini-1u_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-mini-02_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-mini-02u_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-v3-zero_firmware | 3.0, 3.1 | — |
| espressif esp32-devkitc_firmware | 3.0, 3.1 | — |
| espressif esp32-devkitm-1_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-kit_firmware | 3.0, 3.1 | — |
| espressif esp32-pico-v3-zero-devkit_firmware | 3.0, 3.1 | — |
| espressif esp-eye_firmware | 3.0, 3.1 | — |
| espressif esp32-vaquita-dspg_firmware | 3.0, 3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.