CVE-2025-34503
Açıklama
Deck Mate 1, firmware'i özgünlük veya bütünlük doğrulaması yapmadan doğrudan harici bir EEPROM'dan çalıştırır. Fiziksel erişimi olan bir saldırgan, yeniden başlatmalar arasında kalıcı olan rastgele kod çalıştırmak için EEPROM'u değiştirebilir veya yeniden flaşlayabilir. Bu tasarım modern güvenli önyükleme veya imzalı güncelleme mekanizmalarından önce geldiğinden, etkilenen sistemler fiziksel olarak korunmalı veya hizmetten çıkarılmalıdır. Üretici, bu eski model için firmware güncellemelerinin mevcut olduğunu belirtmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Light & Wonder, Inc. / SHFL Entertainment, Inc. / Shuffle Master, Inc. Deck Mate 1 | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.