СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
04.08.2025

BDU:2025-13948 (CVE-2025-47357) — уязвимость компонента SMSS микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 10.11.2025.

Высокий — 8.0/10 Устранена

Уязвимость компонента SMSS микропрограммного обеспечения встраиваемых плат Qualcomm связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Кого касается и что делать

  • Уязвимое ПО: SA8770P (Qualcomm Technologies); QCA6678AQ (Qualcomm Technologies); SA8775P (Qualcomm Technologies); и ещё 21 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-13948 · CVE-2025-47357
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 8.0; CVSS 2.0 — 6.8)
Вектор CVSS 3.1 AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
нужен локальный доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность и доступность, ограниченное влияние на целостность
Наименование ФСТЭК Уязвимость компонента SMSS микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю раскрыть защищаемую информацию
Даты Опубликована: 10.11.2025 · Обновлена ФСТЭК: 10.11.2025 · Выявлена: 04.08.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-306 — отсутствие аутентификации для критичной функции
Класс уязвимости Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации

Уязвимое ПО

  • SA8770P (Qualcomm Technologies) — микропрограммный код
  • QCA6678AQ (Qualcomm Technologies) — микропрограммный код
  • SA8775P (Qualcomm Technologies) — микропрограммный код
  • QAM8620P (Qualcomm Technologies) — микропрограммный код
  • SA7775P (Qualcomm Technologies) — микропрограммный код
  • SA8620P (Qualcomm Technologies) — микропрограммный код
  • SA8650P (Qualcomm Technologies) — микропрограммный код
  • SRV1H (Qualcomm Technologies) — микропрограммный код
  • SRV1L (Qualcomm Technologies) — микропрограммный код
  • SRV1M (Qualcomm Technologies) — микропрограммный код
  • QCS9100 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
  • QAM8255P (Qualcomm Technologies) — микропрограммный код
  • QAM8650P (Qualcomm Technologies) — микропрограммный код
  • QAM8775P (Qualcomm Technologies) — микропрограммный код
  • QAMSRV1H (Qualcomm Technologies) — микропрограммный код
  • QAMSRV1M (Qualcomm Technologies) — микропрограммный код
  • QCA6595 (Qualcomm Technologies) — микропрограммный код
  • QCA6595AU (Qualcomm Technologies) — микропрограммный код
  • QCA6696 (Qualcomm Technologies) — микропрограммный код
  • QCA6698AQ (Qualcomm Technologies) — микропрограммный код
  • QCA6797AQ (Qualcomm Technologies) — микропрограммный код
  • SA7255P (Qualcomm Technologies) — микропрограммный код
  • SA8255P (Qualcomm Technologies) — микропрограммный код
  • SA9000P (Qualcomm Technologies) — микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: