PT-2025-43687
CVE-2025-34500
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deck Mate 2 (الإصدارات المتأثرة غير محددة)
الوصف
لا تتحقق آلية تحديث البرامج الثابتة في Deck Mate 2 من التوقيعات المشفرة في حزم التحديث. يتم تشفير التحديثات باستخدام مفتاح AES واحد مدمج في الكود، ومشترك بين جميع الأجهزة، وتستخدم HMAC مقطوعًا للتحقق من سلامة البيانات. وهذا يسمح للمهاجمين الذين لديهم وصول إلى واجهة التحديث، عادةً عبر منفذ USB، بإنشاء أو تعديل حزم البرامج الثابتة لتنفيذ تعليمات برمجية عشوائية بصفة الجذر. وقد يؤدي ذلك إلى اختراق مستمر لسلامة الجهاز وعملية التوزيع العشوائي. ويُعد الوصول المادي أو الوصول إلى الشبكة المحلية هو مسار الهجوم الأكثر احتمالًا، على الرغم من أن الاستغلال عن بُعد ممكن نظريًّا في حالة وجود شبكات أو أنظمة قياس عن بُعد غير مُهيأة بشكل صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾