CVE-2022-47549
MediumCVSS 6.4Summary
W optee_os w TrustedFirmware Open Portable Trusted Execution Environment (OP-TEE) przed wersją 3.20 występuje niechroniona operacja dostępu do pamięci, która pozwala fizycznie bliskiemu przeciwnikowi na ominięcie weryfikacji podpisu i zainstalowanie złośliwych aplikacji zaufanych za pomocą wstrzyknięć zakłóceń elektromagnetycznych.
Risk Assessment
Organizacja może być narażona na instalację złośliwego oprogramowania, co prowadzi do potencjalnego przejęcia kontroli nad zaufanym środowiskiem wykonawczym. To może skutkować utratą poufności danych oraz naruszeniem integralności systemów.
Recommendation
Zaleca się aktualizację do najnowszej wersji OP-TEE, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków fizycznych.
Original NVD description (English source)
An unprotected memory-access operation in optee_os in TrustedFirmware Open Portable Trusted Execution Environment (OP-TEE) before 3.20 allows a physically proximate adversary to bypass signature verification and install malicious trusted applications via electromagnetic fault injections.