CVE-2017-3198explotación observadaCWE-345

CVE-2017-3198: fallo en GIGABYTE GB-BSi7H-6500

GIGABYTE BRIX UEFI firmware is not cryptographically signed

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GB-BSi7H-6500+ Monitorear GB-BXi7-5775

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendepss 1.6%
de la publicación al arma
Publicada en NVD9 jul
VulnCheck31 mar
En resumen

Las actualizaciones de firmware de GIGABYTE BRIX no están firmadas digitalmente y se descargan por HTTP sin cifrado, permitiendo que un atacante modifique el firmware sin detección y comprometa el sistema en el nivel más profundo.

Detalle técnico

El firmware UEFI carece de validación criptográfica de imágenes (CWE-345) y utiliza HTTP inseguro para distribución, posibilitando ataques de interceptación o cadena de suministro que inyecten firmware malicioso ejecutado con privilegios máximos durante el arranque.

Resumen generado y traducido por IA a partir de la descripción oficial.
GIGABYTE BRIX UEFI firmware does not cryptographically validate images prior to updating the system firmware. Additionally, the firmware updates are served over HTTP. An attacker can make arbitrary modifications to firmware images without being detected.
Productos afectados
GIGABYTE · GB-BSi7H-6500GIGABYTE · GB-BXi7-5775
CVEs relacionadas — GIGABYTE GB-BSi7H-6500

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-3197—GIGABYTE BRIX UEFI firmware fails to securely implement BIOS write protectionEPSS 5.6%