CVE-2024-38433
Orta
Açıklama
Nuvoton - CWE-305: Temel Zayıflık Nedeniyle Kimlik Doğrulama Atlatma Nuvoton BootBlock referans kodunu kullanan bir NPCM7xx BMC alt sistemindeki SPI-Flash'a yazma erişimi olan bir saldırgan, BootBlock tarafından ayrıştırılan flash üzerindeki u-boot imaj başlığını değiştirerek rastgele kod çalıştırılmasına yol açabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünNuvoton Npcm750r Firmware
Yayın11 Tem 2024
İlk görülme11 Tem 2024
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- nuvoton npcm750r_firmware10.10.19 ya da sonraki bir sürüm
- nuvoton npcm710r_firmware10.10.19 ya da sonraki bir sürüm
- nuvoton npcm730r_firmware10.10.19 ya da sonraki bir sürüm
- nuvoton npcm705r_firmware10.10.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuvoton npcm750r_firmware | v < 10.10.19 | 10.10.19 |
| nuvoton npcm710r_firmware | v < 10.10.19 | 10.10.19 |
| nuvoton npcm730r_firmware | v < 10.10.19 | 10.10.19 |
| nuvoton npcm705r_firmware | v < 10.10.19 | 10.10.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.