CVE-2017-3198 in BRIX UEFI Firmware

الملخص

بحسب VulDB • 19/06/2026

لا تقوم وحدة النظام الأساسية (UEFI) الخاصة بـ GIGABYTE BRIX بالتحقق من صحة الصور المشفّرة قبل تحديث نظام البرنامج الثابت (firmware). بالإضافة إلى ذلك، يتم تقديم تحديثات البرنامج الثابت عبر بروتوكول HTTP. يمكن للمهاجم إجراء تعديلات عشوائية على صور البرامج الثابتة دون أن يُكتشف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/12/2016
• إفشاء: 09/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120910
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01597
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3198
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3198/