PT-2024-10762
CVE-2020-10369
·
Publicado
2024-11-10
·
Atualizado
2024-11-26
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Chips combinados sem fio Cypress (e Broadcom) em versões anteriores à atualização de firmware de janeiro de 2021
Descrição
A vulnerabilidade permite a inferência do conteúdo da memória por meio de um ataque “Spectra” quando a atualização de firmware de janeiro de 2021 não está instalada. Isso afeta determinados chips combinados sem fio Cypress (e Broadcom).
Recomendações
Para versões dos chips Cypress (e Broadcom) Wireless Combo anteriores à atualização de firmware de janeiro de 2021, aplique a atualização de firmware de janeiro de 2021 para mitigar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾