CVE-2017-3198 in BRIX UEFI Firmware

Tóm tắt

Bởi VulDB • 09/06/2026

Firmware UEFI của GIGABYTE BRIX không xác thực mật mã các hình ảnh trước khi cập nhật firmware hệ thống. Ngoài ra, các bản cập nhật firmware được cung cấp qua HTTP. Kẻ tấn công có thể thực hiện các thay đổi tùy ý đối với hình ảnh firmware mà không bị phát hiện.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/12/2016
• Tiết lộ: 09/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120910
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01597
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3198
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3198/