CVE-2024-44754
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Minut M2 z wersją oprogramowania #15142 umożliwia ekstrakcję kluczy kryptograficznych z wewnętrznej pamięci flash. Atakujący z fizycznym dostępem może wstrzyknąć zmodyfikowane oprogramowanie do innych urządzeń Minut M2 przez USB.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad wieloma urządzeniami Minut M2 poprzez wstrzyknięcie złośliwego oprogramowania, co może prowadzić do naruszenia bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Minut M2 do najnowszej wersji oraz ograniczenie fizycznego dostępu do urządzeń.
Oryginalny opis (angielski, źródło NVD)
Cryptographic key extraction from internal flash in Minut M2 with firmware version #15142 allows physically proximate attackers to inject modified firmware into any other Minut M2 product via USB.