CWE-1274

A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place a script on the file system accessible from Linux. A script placed in the appropriate place could allow for arbitrary code execution in the bootloader.

The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified firmware. This could result in the execution of a malicious kernel, arbitrary programs, or modified Nokia programs.

Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked. This permits bypass of Android Verified Boot (AVB) and allows direct modification of partitions.

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

Improper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary code execution.

The Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allows a physically proximate attacker to persistently modify firmware and influence the (insecurely configured) appliance boot process. To exploit this, the attacker must modify the firmware via JTAG or perform an upgrade to the chassis management board firmware. This is called F03.

Luka w procesie uruchamiania Blurams Flare Camera w wersji 24.1114.151.929 i wcześniejszych pozwala atakującemu z dostępem fizycznym na przejęcie mechanizmu bootowania i uzyskanie dostępu do bootloader shell poprzez interfejs UART. Osiąga się to poprzez wymuszenie błędu odczytu z pamięci flash SPI podczas uruchamiania, przez zwarcowanie pinu danych IC'a do masy. Atakujący może następnie pobrać całe oprogramowanie sprzętowe, co prowadzi do ujawnienia poufnych informacji, w tym kluczy kryptograficznych i konfiguracji użytkownika.

An admin user can gain unauthorized write access to the /etc/rc.local file on the device, which is executed on a system boot.

Nieprawidłowa walidacja danych wejściowych w module AMD OverDrive (AOD) System Management Mode (SMM) mogła pozwolić uprzywilejowanemu atakującemu na wykonanie odczytu poza granicami pamięci, co mogło skutkować ujawnieniem poufnych informacji.