Sound Blaster Katana、改ざんファームの書込みが可能に
Summary
Creative の Sound Blaster Katana(V2、V2X、SE)に、改ざんしたファームウェアを機器に書き込まれるおそれのある弱点が見つかりました。CVSS は 9.6 で、攻撃者が機器と同じネットワークなど近い位置にいることが前提です。該当機種の利用有無を確認し、メーカーの告知で修正版の有無を確かめてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Creative の Sound Blaster Katana(V2、V2X、SE)に、改ざんしたファームウェアを機器に書き込まれるおそれのある弱点が見つかりました。CVSS は 9.6 で、攻撃者が機器と同じネットワークなど近い位置にいることが前提です。該当機種の利用有無を確認し、メーカーの告知で修正版の有無を確かめてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Creative Labs | Creative Sound Blaster Katana V2, V2X, SE | — | — |
Original description The description as published by the source.
A firmware verification vulnerability in Creative Sound
Blaster Katana could allow an attacker to modify a legitimate firmware image
and upload the modified firmware to an affected device.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web csa.gov.sg
- web nvd.nist.gov
- web csa.gov.sg
- web github.com