CVE-2021-33881
Orta
Təsvir
NXP MIFARE Ultralight və NTAG kartlarında hücumçu, Monotonic Counter qoruma mexanizmini yan keçmək üçün RFID vasitəsilə yazma əməliyyatını kəsə bilər ("tear off" hücumu həyata keçirə bilər). Təsir, "anti tear-off" funksiyasının ictimai nəqliyyat, fiziki girişə nəzarət və s. kimi konkret tətbiqlərdə necə istifadə edilməsindən asılıdır.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulNxp Mifare Ultralight Ev1 Firmware
Dərc6 iyn 2021
İlk görülmə6 iyn 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nxp mifare_ultralight_ev1_firmware | Aralıq göstərilməyib | — |
| nxp mifare_ultralight_c_firmware | Aralıq göstərilməyib | — |
| nxp mifare_ultralight_nano_firmware | Aralıq göstərilməyib | — |
| nxp ntag_210_firmware | Aralıq göstərilməyib | — |
| nxp ntag_212_firmware | Aralıq göstərilməyib | — |
| nxp ntag_213_firmware | Aralıq göstərilməyib | — |
| nxp ntag_215_firmware | Aralıq göstərilməyib | — |
| nxp ntag_216_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.