429
Bearbeitungen
Erista: Unterschied zwischen den Versionen
Aus WiiDatabase Wiki
Zur Navigation springenZur Suche springen
→CVE-2018-6242: Du hast sicher Fehler gemeint und nicht Fehöler oder?
ICON (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
(→CVE-2018-6242: Du hast sicher Fehler gemeint und nicht Fehöler oder?) Markierungen: Mobile Bearbeitung Mobile Web-Bearbeitung |
||
| Zeile 3: | Zeile 3: | ||
== CVE-2018-6242 == | == CVE-2018-6242 == | ||
{{Hauptartikel|Fusée Gelée}} | {{Hauptartikel|Fusée Gelée}} | ||
Die Bootrom des Tegra X1 enthält einen schwerwiegenden Fehler im Tegra Recovery Mode. Der USB-Software-Stack beinhaltet eine ''copy''-Operation, dessen Länge von einem Angreifer kontrolliert werden kann. Durch einen selbst konstruierten USB Control Request kann ein Angreifer diese Schwachstelle ausnutzen, um einen eigenen Buffer über den Execution-Stack zu kopieren und damit Vollzugriff auf den Boot- und Powermanagement-Prozessor (BPMP) zu erhalten. Damit ist Vollzugriff auf das Gerät möglich.<ref>http://misc.ktemkin.com/fusee_gelee_nvidia.pdf</ref> Dieser | Die Bootrom des Tegra X1 enthält einen schwerwiegenden Fehler im Tegra Recovery Mode. Der USB-Software-Stack beinhaltet eine ''copy''-Operation, dessen Länge von einem Angreifer kontrolliert werden kann. Durch einen selbst konstruierten USB Control Request kann ein Angreifer diese Schwachstelle ausnutzen, um einen eigenen Buffer über den Execution-Stack zu kopieren und damit Vollzugriff auf den Boot- und Powermanagement-Prozessor (BPMP) zu erhalten. Damit ist Vollzugriff auf das Gerät möglich.<ref>http://misc.ktemkin.com/fusee_gelee_nvidia.pdf</ref> Dieser Fehler wurde am 24. April 2018 nach einem Leak publik gemacht.<ref>[https://nvidia.custhelp.com/app/answers/detail/a_id/4660 Security Notice: NVIDIA Tegra RCM Vulnerability]</ref><ref>[https://wiidatabase.de/fusee-gelee-veroeffentlicht-switch-bootrom-exploit-fuer-alle-firmware-versionen/ Fusée Gelée veröffentlicht – Switch Bootrom-Exploit für alle Firmware-Versionen]</ref> | ||
== Einzelnachweise == | == Einzelnachweise == | ||
