CVE-2025-14858
Açıklama
Firmware'in erken sürümlerini çalıştıran Semtech LR11xx LoRa alıcı-vericileri, firmware doğrulama işlevinde bir bilgi ifşası zafiyeti içermektedir. Bir ana bilgisayar, SPI arayüzü üzerinden bir firmware geçerlilik kontrol komutu gönderdiğinde, cihaz bütünlüğünü doğrulamak için sağlanan şifreli firmware paketini bloklar halinde çözer. Ancak, doğrulama işlemi tamamlandıktan sonra çözülmüş son firmware bloğu bellekte temizlenmeden kalır. SPI arayüzüne erişimi olan bir saldırgan, daha sonra bellek okuma komutları göndererek çözülmüş firmware içeriğini bu artık bellekten geri alabilir ve böylece firmware şifreleme koruma mekanizmasını etkili bir şekilde atlatabilir. Saldırı, cihazın SPI arayüzüne fiziksel erişim gerektirir.
Nasıl düzeltilir
- Semtech LR1110TRX FW 0x0402 ya da sonraki bir sürüm
- Semtech LR1120TRX FW 0x0202 ya da sonraki bir sürüm
- Semtech LR1121TRX FW 0x0104 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Semtech LR1110 | v < TRX FW 0x0402 | TRX FW 0x0402 |
| Semtech LR1120 | v < TRX FW 0x0202 | TRX FW 0x0202 |
| Semtech LR1121 | v < TRX FW 0x0104 | TRX FW 0x0104 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.