CVE-2024-22473
Orta
Açıklama
Virtual Secure Vault (VSE) cihazlarında EM2/EM3 modundan çıkış yapılırken, ECDSA imzalama sürücüsü tarafından TRNG başlatılmadan önce kullanılmaktadır. Bu kusur, Anahtar Yeniden Oluşturma yoluyla İmza Sahteciliğine izin verebilir. Bu sorun, Gecko SDK v4.4.0 sürümüne kadar olan versiyonları etkilemektedir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSilabs Gecko Software Development Kit
Yayın21 Şub 2024
İlk görülme21 Şub 2024
Zayıflık türüCWE-1279CWE-1279CWE-331CWE-331
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silabs gecko_software_development_kit | v ≤ 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.