PT-2025-43688
CVE-2025-34502
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deck Mate 2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يحتوي جهاز Deck Mate 2 على سلسلة تشغيل آمنة تم التحقق منها أو آلية للتحقق من سلامة وقت التشغيل لوحدات التحكم والشاشة الخاصة به. وبدون التحقق التشفيري من عملية التشغيل، يمكن للمهاجم الذي يتمتع بوصول مادي تعديل أو استبدال محمل التشغيل أو النواة أو نظام الملفات، مما يؤدي إلى تنفيذ رمز مستمر عند إعادة التشغيل. وهذا يسمح بالتلاعب طويل الأمد بالبرمجيات الثابتة الذي يستمر حتى بعد إعادة تشغيل الجهاز. وقد أشار المورد إلى أن تحديثات البرمجيات الثابتة الأخيرة تعمل على تحسين سلامة سلسلة التحديثات وتعطيل منافذ التحديث المادية للحد من نقاط الهجوم المحتملة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾