CVE-2017-3198 in BRIX UEFI Firmware

Riassunto

di VulDB • 19/06/2026

Il firmware UEFI di GIGABYTE BRIX non convalida crittograficamente le immagini prima dell'aggiornamento del firmware di sistema. Inoltre, gli aggiornamenti del firmware vengono forniti tramite HTTP. Un attaccante può apportare modifiche arbitrarie alle immagini del firmware senza essere rilevato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/12/2016
• Divulgazione: 09/07/2018
• Moderazione: accettato
• Voce: VDB-120910
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01597
• KEV: no
• Attività: molto basso
• Settore: Energy, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3198
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3198/