جزئیات آسیب‌پذیری

CVE-2021-27562

بهره‌برداری فعال
Arm Trusted Firmware
CVSS 3.1
5.5متوسط

شرح رسمی (انگلیسی)

In Arm Trusted Firmware M through 1.2, the NS world may trigger a system halt, an overwrite of secure data, or the printing out of secure data when calling secure functions under the NSPE handler mode.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۰/۰۳/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۰/۰۸/۱۲
مهلت رفع
۱۴۰۰/۰۸/۲۶
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۳٫۰۶٪
احتمال بهره‌برداری در ۳۰ روز
۸۷٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write