CVE-2017-3197explotación observadaCWE-693

CVE-2017-3197: fallo en GIGABYTE GB-BSi7H-6500

GIGABYTE BRIX UEFI firmware fails to securely implement BIOS write protection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GB-BSi7H-6500+ Monitorear GB-BXi7-5775

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendepss 5.6%
de la publicación al arma
Publicada en NVD9 jul
VulnCheck31 mar
GIGABYTE BRIX UEFI firmware for the GB-BSi7H-6500 (version F6) and GB-BXi7-5775 (version F2) platforms does not securely implement BIOSWE, BLE, SMM_BWP, and PRx features. As a result, the BIOS is not protected from arbitrary write access and may permit modifications to the SPI flash.
Productos afectados
GIGABYTE · GB-BSi7H-6500GIGABYTE · GB-BXi7-5775
CVEs relacionadas — GIGABYTE GB-BSi7H-6500

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-3198—GIGABYTE BRIX UEFI firmware is not cryptographically signedEPSS 1.6%