CVE-2024-2502

Düşük

Açıklama

Bir uygulama, art arda tespit edilen kurcalama sıfırlamalarından (tamper resets) sonra önyükleme girişimlerini engelleyecek şekilde yapılandırılabilir ancak bu durum beklendiği gibi gerçekleşmeyebilir. Bu durum, seviye 4 kurcalama olayı (bir kurcalama sıfırlaması) meydana geldiğinde TAMPERRSTCAUSE kaydının düzgün şekilde güncellenmemesinden kaynaklanmaktadır. Bu durum; xG23B, xG24B, xG25B ve xG28B dahil olmak üzere Series 2 HSE-SVH cihazlarını etkilemekte, ancak xG21B'yi etkilememektedir. Bu sorunu gidermek için SE Firmware sürümünü 2.2.6 veya daha yeni bir sürüme yükseltin.

ÖnemDüşük
CVSS2.0
İstismar olasılığı—
ÜrünSE Firmware
Yayın29 Ağu 2024
İlk görülme29 Ağu 2024
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
silabs.com SE Firmwarev ≤ 2.2.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-2502 · SE Firmware · Dark Radar