一、 漏洞 CVE-2024-33660 基础信息
漏洞标题
固件更新可能存在完整性验证不足漏洞
来源：AIGC 神龙大模型
漏洞描述信息
具有物理访问权限的攻击者可以未被检测到的情况下操纵SPI闪存，从而可能被利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Potential Firmware update without integrity check
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An exploit is possible where an actor with physical access can manipulate SPI flash without being detected.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
下载代码缺少完整性检查
来源：美国国家漏洞数据库 NVD
漏洞标题
AMI AptioV 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AMI AptioV是美国AMI公司的一个固件相关编辑器。 AMI AptioV存在安全漏洞。攻击者利用该漏洞可以在不被检测到的情况下操纵 SPI 闪存。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-33660 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-33660 的情报信息