CVE-2023-41095
Orta
Açıklama
Silicon Labs OpenThread SDK'nın 32 bit, ARM (SecureVault High modülleri) üzerindeki Güvenlik Anahtarlarının Şifrelenmemesi zafiyeti, flash bellekte saklanan ağ kimlik bilgilerinin potansiyel olarak değiştirilmesine veya çıkarılmasına izin verir. Bu sorun şu sürümleri etkilemektedir: Silicon Labs OpenThread SDK: 2.3.1 ve öncesi.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSilabs Openthread Sdk
Yayın26 Eki 2023
İlk görülme26 Eki 2023
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silabs openthread_sdk | v ≤ 2.3.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.