一、 漏洞 CVE-2017-3197 基础信息
漏洞标题
GIGABYTE BRIX UEFI固件未能安全实现BIOS写保护功能。
来源：AIGC 神龙大模型
漏洞描述信息
技嘉GIGABYTE BRIX UEFI固件未能安全实现BIOS写保护功能。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
GIGABYTE BRIX UEFI firmware fails to securely implement BIOS write protection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GIGABYTE BRIX UEFI firmware for the GB-BSi7H-6500 (version F6) and GB-BXi7-5775 (version F2) platforms does not securely implement BIOSWE, BLE, SMM_BWP, and PRx features. As a result, the BIOS is not protected from arbitrary write access and may permit modifications to the SPI flash.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
保护机制失效
来源：美国国家漏洞数据库 NVD
漏洞标题
技嘉GB-BXi7-5775 BRIX UEFI和GB-BSi7H-6500 BRIX UEFI 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GIGABYTE GB-BXi7-5775 BRIX UEFI和GB-BSi7H-6500 BRIX UEFI都是中国技嘉科技（GIGABYTE Technology）公司的电脑主机设备。 技嘉GB-BXi7-5775 BRIX UEFI F2版本和GB-BXi7-5775 BRIX UEFI F2版本存在安全漏洞，该漏洞源于固件没有以安全的方式实现BIOSWE，BLE，SMM_BWP，和PRx功能。攻击者可利用该漏洞对BIOS执行写入操作并修改SPI flash。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-3197 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-3197 的情报信息