Podatność CVE-2017-3198


Publikacja: 2018-07-09

Opis:
GIGABYTE BRIX UEFI firmware does not cryptographically validate images prior to updating the system firmware. Additionally, the firmware updates are served over HTTP. An attacker can make arbitrary modifications to firmware images without being detected.

Typ:

CWE-347

(Improper Verification of Cryptographic Signature)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Gigabyte -> Gb-bsi7h-6500 firmware 
Gigabyte -> Gb-bxi7-5775 firmware 

 Referencje:
http://www.securityfocus.com/bid/97294
https://www.cylance.com/en_us/blog/gigabyte-brix-systems-vulnerabilities.html
https://www.kb.cert.org/vuls/id/507496

Copyright 2024, cxsecurity.com

 

Back to Top