TOZED ZLT M30s バージョン1.47までに脆弱性が確認されました。影響を受ける要素はUARTインターフェースの不明な関数です。この操作を実行すると、不適切なアクセス制御のもとでチップ内デバッグおよびテストインターフェースにアクセスできる可能性があります。攻撃対象は物理デバイスに限られます。この種の攻撃は非常に複雑であり、悪用の難易度は高いと評価されています。この脆弱性の悪用方法は公に公開されており、実際に利用される可能性があります。ベンダーには早期にこの公開について連絡がなされましたが、いまだに対応が行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。