جزئیات آسیب‌پذیری
CVE-2025-11901
ASUS B460 seriesASUS B560 seriesASUS B660 seriesASUS B760 seriesASUS H410 seriesASUS H470 series
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
An uncontrolled resource consumption vulnerability affects certain ASUS motherboards using Intel B460, B560, B660, B760, H410, H510, H610, H470, Z590, Z690, Z790, W480, W680 series chipsets. Exploitation requires physical access to internal expansion slots to install a specially crafted device and supporting software utility, and may lead to uncontrolled resource consumption that increases the risk of unauthorized direct memory access (DMA). Refer to the 'Security Update for UEFI firmware' section on the ASUS Security Advisory for more information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (ASUS) | CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ASUS | B460 series | before 1805, 2002, 3002 | CVEProject cvelistV5 (CNA) |
| ASUS | B560 series | before 2402, 2803 | CVEProject cvelistV5 (CNA) |
| ASUS | B660 series | before 3810, 4501 | CVEProject cvelistV5 (CNA) |
| ASUS | B760 series | before 1825, 3102 | CVEProject cvelistV5 (CNA) |
| ASUS | H410 series | before 1805, 2002 | CVEProject cvelistV5 (CNA) |
| ASUS | H470 series | before 3002 | CVEProject cvelistV5 (CNA) |
| ASUS | H510 series | before 2402, 2803 | CVEProject cvelistV5 (CNA) |
| ASUS | H610 series | before 3810 | CVEProject cvelistV5 (CNA) |
| ASUS | W480 series | before 1002, 2603, 3302 | CVEProject cvelistV5 (CNA) |
| ASUS | W680 series | before 2015, 2701, 4501 | CVEProject cvelistV5 (CNA) |
| ASUS | Z590 series | before 2402, 2803 | CVEProject cvelistV5 (CNA) |
| ASUS | Z690 series | before 3810, 4501 | CVEProject cvelistV5 (CNA) |
| ASUS | Z790 series | before 1825, 2102, 3102 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.asus.com/security-advisory/ vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ASUS
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-284Improper Access Control