CVE-2025-62864
Kritik
Açıklama
3.5.9.3 sürümünden önceki Ampere AmpereOne AC03 cihazları, 4.4.5.2 sürümünden önceki AmpereOne AC04 cihazları ve 5.4.5.1 sürümünden önceki AmpereOne M cihazları, UEFI-MM MMCommunicate servisine yapılan hatalı biçimlendirilmiş bir SMC çağrısına izin vermektedir; bu durum, UEFI-MM Secure Partition bağlamında sınır dışı yazmaya (out-of-bounds write) neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAmperecomputing Ampereone A192-32m Firmware
Yayın16 Ara 2025
İlk görülme16 Ara 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- amperecomputing ampereone_a192-32m_firmware5.4.5.1 ya da sonraki bir sürüm
- amperecomputing ampereone_a192-26m_firmware5.4.5.1 ya da sonraki bir sürüm
- amperecomputing ampereone_a160-28m_firmware5.4.5.1 ya da sonraki bir sürüm
- amperecomputing ampereone_a144-33m_firmware5.4.5.1 ya da sonraki bir sürüm
- amperecomputing ampereone_a144-26m_firmware5.4.5.1 ya da sonraki bir sürüm
- amperecomputing ampereone_a96-36m_firmware5.4.5.1 ya da sonraki bir sürüm
- amperecomputing ampereone_a96-36x_firmware4.4.5.2 ya da sonraki bir sürüm
- amperecomputing ampereone_a128-34x_firmware4.4.5.2 ya da sonraki bir sürüm
- amperecomputing ampereone_a144-24x_firmware4.4.5.2 ya da sonraki bir sürüm
- amperecomputing ampereone_a144-27x_firmware4.4.5.2 ya da sonraki bir sürüm
- amperecomputing ampereone_a160-28x_firmware4.4.5.2 ya da sonraki bir sürüm
- amperecomputing ampereone_a192-26x_firmware4.4.5.2, 3.5.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amperecomputing ampereone_a192-32m_firmware | v < 5.4.5.1 | 5.4.5.1 |
| amperecomputing ampereone_a192-26m_firmware | v < 5.4.5.1 | 5.4.5.1 |
| amperecomputing ampereone_a160-28m_firmware | v < 5.4.5.1 | 5.4.5.1 |
| amperecomputing ampereone_a144-33m_firmware | v < 5.4.5.1 | 5.4.5.1 |
| amperecomputing ampereone_a144-26m_firmware | v < 5.4.5.1 | 5.4.5.1 |
| amperecomputing ampereone_a96-36m_firmware | v < 5.4.5.1 | 5.4.5.1 |
| amperecomputing ampereone_a96-36x_firmware | v < 4.4.5.2 | 4.4.5.2 |
| amperecomputing ampereone_a128-34x_firmware | v < 4.4.5.2 | 4.4.5.2 |
| amperecomputing ampereone_a144-24x_firmware | v < 4.4.5.2 | 4.4.5.2 |
| amperecomputing ampereone_a144-27x_firmware | v < 4.4.5.2 | 4.4.5.2 |
| amperecomputing ampereone_a160-28x_firmware | v < 4.4.5.2 | 4.4.5.2 |
| amperecomputing ampereone_a192-26x_firmware | v < 4.4.5.2, v < 3.5.9.3 | 4.4.5.2, 3.5.9.3 |
| amperecomputing ampereone_a192-32x_firmware | v < 3.5.9.3 | 3.5.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.