CVE-2024-7344: cs-grp neo impact +6 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-7344

CVSS 8.2 · High EPSS 1,1%

Kerentanan Improper Verification of Cryptographic Signature pada cs-grp neo impact, greenware greenguard +5 lainnya. Skor CVSS 3.1 8.2 (High) menurut NVD.

Deskripsi (NVD)

Howyar UEFI Application "Reloader" (32-bit and 64-bit) is vulnerable to execution of unsigned software in a hardcoded path.

Rincian

Terbit di NVD: 14 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.2 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-347: Improper Verification of Cryptographic Signature
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 64,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cs-grp	neo impact	Semua versi sebelum 10.1.024-20241127
greenware	greenguard	Semua versi sebelum 10.2.023-20240927
howyar	sysreturn	Semua versi sebelum 10.2.023_20240919
radix	smart recovery	Semua versi sebelum 11.2.023-20240927
sanfong	ez-back system	Semua versi sebelum 10.3.024-20241127
signalcomputer	hdd king	Semua versi sebelum 10.3.021-20241127
wasay	erecoveryrx	Semua versi sebelum 8.4.022-20241127

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://uefi.org/revocationlistfile patch
https://www.welivesecurity.com/en/eset-research/under-cloak-uefi-secure-boot-introducing-cve-2024-7344/ exploit · mitigasi · advisory pihak ketiga
https://www.kb.cert.org/vuls/id/529659 advisory pihak ketiga · pemerintah AS
https://uefi.org/specs/UEFI/2.10/03_Boot_Manager.html related
https://uefi.org/specs/UEFI/2.10/32_Secure_Boot_and_Driver_Signing.html related
https://www.eset.com/blog/enterprise/preparing-for-uefi-bootkits-eset-discovery-shows-the-importance-of-cyber-... related

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.