CVE-2024-30212
माइक्रोचिप हार्मनी 3 कोर लाइब्रेरी SCSI READ या WRITE कमांड के माध्यम से RAM तक पढ़ने और लिखने की पहुंच की अनुमति देती है
- प्रकाशित
- 28 मई 2024
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- Microchip
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 45.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यदि USB के माध्यम से सबसे बड़े LBA (0xFFFFFFFF) के साथ डिफ़ॉल्ट ब्लॉक आकार 512 और काउंट 1 का उपयोग करके SCSI READ(10) कमांड शुरू किया जाता है, तो 0x80000000 मेमोरी क्षेत्र का पहला 512 बाइट उपयोगकर्ता को लौटा दिया जाता है। यदि ब्लॉक काउंट बढ़ा दिया जाए, तो पूरी RAM उजागर हो सकती है। यही विधि इस मेमोरी क्षेत्र में लिखने के लिए भी काम करती है। यदि RAM में पॉइंटर्स मौजूद हैं, तो उन्हें — एप्लिकेशन के आधार पर — ओवरराइट किया जा सकता है ताकि Progam और Boot Flash सहित किसी भी अन्य ऑफसेट से डेटा लौटाया जा सके।
स्रोत
- blackleakPoC
CVE-2024-30212
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।