CVE-2023-40271
Təsvir
Trusted Firmware-M-də TF-Mv1.8.0-a qədər, CryptoCell akseleratorunu inteqrasiya edən platformalarda, CryptoCell PSA Driver proqram interfeysi seçildikdə və Birləşdirilmiş Məlumatlarla Autentifikasiyalı Şifrələmə Chacha20-Poly1305 alqoritmi istifadə edildikdə, tək-hissə yoxlama funksiyası (build-time konfiqurasiya mərhələsində müəyyən edilən) xüsusi funksiya ilə həyata keçirildikdə (yəni, çoxhissəli funksiyaların istifadəsinə əsaslanmadan), autentifikasiya teqinin yoxlanılması zamanı bufer müqayisəsi tam 16 bayt üzərində deyil, yalnız ilk 4 bayt üzərində baş verir və bu, autentifikasiya edilməmiş yüklərin autentik kimi müəyyən edilməsi ehtimalına gətirib çıxarır. Bu, TF-Mv1.6.0, TF-Mv1.6.1, TF-Mv1.7.0 və TF-Mv1.8-ə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustedfirmware trusted_firmware-m | 1.6.0, 1.6.1, 1.7.0, 1.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.