CVE-2019-10637

Опубликовано: 05 июн. 2019

Источник: nvd

CVSS3: 4.6

CVSS2: 2.1

EPSS Низкий

Описание

Marvell SSD Controller (88SS1074, 88SS1079, 88SS1080, 88SS1093, 88SS1092, 88SS1095, 88SS9174, 88SS9175, 88SS9187, 88SS9188, 88SS9189, 88SS9190, 88SS1085, 88SS1087, 88SS1090, 88SS1100, 88SS1084, 88SS1088, & 88SS1098) devices are vulnerable in manipulating a combination of IO pins to bypass the secure boot protection mechanism.

Ссылки

https://www.marvell.com/documents/x9g4hrszt5ls3udbe1eo/
Vendor Advisory
https://www.marvell.com/documents/x9g4hrszt5ls3udbe1eo/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:marvell:88ss1074_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1074:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:marvell:88ss1079_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1079:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:marvell:88ss1080_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1080:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:marvell:88ss1093_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1093:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:marvell:88ss1092_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1092:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:marvell:88ss1095_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1095:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:marvell:88ss9174_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss9174:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:marvell:88ss9175_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss9175:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:marvell:88ss9187_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss9187:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:marvell:88ss9188_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss9188:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:marvell:88ss9189_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss9189:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:marvell:88ss9190_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss9190:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:marvell:88ss1085_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1085:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:marvell:88ss1087_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1087:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:marvell:88ss1090_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1090:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:marvell:88ss1100_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1100:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:marvell:88ss1084_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1084:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:marvell:88ss1088_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1088:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:marvell:88ss1098_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:marvell:88ss1098:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-qjw4-fv8h-3vrh

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00058

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo