CVE-2017-3198 in BRIX UEFI Firmware

Sumário

de VulDB • 07/06/2026

O firmware UEFI GIGABYTE BRIX não valida criptograficamente as imagens antes de atualizar o firmware do sistema. Além disso, as atualizações do firmware são servidas via HTTP. Um atacante pode fazer modificações arbitrárias nas imagens do firmware sem ser detectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/12/2016
• Divulgação: 09/07/2018
• Moderação: aceite
• Entrada: VDB-120910
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01597
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3198
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3198/