Assumed-Immutable Data is Stored in Writable Memory

CVE编号

CVE-2022-2483

利用情况

暂无

补丁情况

N/A

披露时间

2023-01-07
漏洞描述
The bootloader in the Nokia ASIK AirScale system module (versions 474021A.101 and 474021A.102) loads public keys for firmware verification signature. If an attacker modifies the flash contents to corrupt the keys, secure boot could be permanently disabled on a given device.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 fedora_34 rubygem-nokogiri * Up to
(excluding)
1.11.7-2.fc34
运行在以下环境
系统 fedora_35 rubygem-nokogiri * Up to
(excluding)
1.13.1-2.fc35
运行在以下环境
系统 fedora_36 rubygem-nokogiri * Up to
(excluding)
1.13.4-1.fc36
运行在以下环境
系统 fedora_37 redis * Up to
(excluding)
7.0.12-1.fc37
运行在以下环境
系统 fedora_38 redis * Up to
(excluding)
7.0.12-1.fc38
运行在以下环境
系统 fedora_EPEL_7 rubygem-nokogiri * Up to
(excluding)
1.6.1-1.el7.2
运行在以下环境
系统 kylinos_aarch64_V10 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_aarch64_V10SP1 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_aarch64_V10SP2 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_aarch64_V10SP3 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_loongarch64_V10SP1 redis * Up to
(excluding)
4.0.11-16.p04.a.ky10
运行在以下环境
系统 kylinos_loongarch64_V10SP3 redis * Up to
(excluding)
4.0.11-16.p04.a.ky10
运行在以下环境
系统 kylinos_x86_64_V10 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP1 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP2 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP3 redis * Up to
(excluding)
4.0.11-16.p04.ky10
运行在以下环境
系统 nokia asik_airscale_474021a.101_firmware - -
运行在以下环境
系统 nokia asik_airscale_474021a.102_firmware - -
运行在以下环境
系统 rocky_linux_8 libdb * Up to
(excluding)
5.3.28-42.el8_4
运行在以下环境
硬件 nokia asik_airscale_474021a.101 - -
运行在以下环境
硬件 nokia asik_airscale_474021a.102 - -
CVSS3评分
7.1
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-1282 Assumed-Immutable Data is Stored in Writable Memory
阿里云安全产品覆盖情况