CVE-2021-40327
MediumCVSS 5.9Summary
W wersji 1.4.0 Trusted Firmware-M (TF-M) przy użyciu profilu Small występuje nieprawidłowa kontrola dostępu. NSPE może uzyskać dostęp do zabezpieczonego klucza (przechowywanego przez usługę Crypto) jedynie na podstawie znajomości jego identyfikatora klucza.
Risk Assessment
Brak odpowiednich kontroli autoryzacji może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się wprowadzenie odpowiednich mechanizmów autoryzacji, aby zapewnić, że tylko uprawnione podmioty mogą uzyskiwać dostęp do zabezpieczonych kluczy.
Original NVD description (English source)
Trusted Firmware-M (TF-M) 1.4.0, when Profile Small is used, has incorrect access control. NSPE can access a secure key (held by the Crypto service) based solely on knowledge of its key ID. For example, there is no authorization check associated with the relationship between a caller and a key owner.