CVE-2023-48010
CriticalSummary
STMicroelectronics SPC58 jest podatny na brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego. Kod działający jako Supervisor na mikrosterownikach PowerPC SPC58 może wyłączyć jednostkę ochrony pamięci systemowej, uzyskując pełny dostęp do chronionych zasobów.
Risk Assessment
Brak odpowiednich mechanizmów ochrony może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zasobów, co stwarza poważne zagrożenie dla integralności systemu.
Recommendation
Zaleca się wdrożenie odpowiednich mechanizmów ochrony pamięci oraz monitorowanie dostępu do krytycznych zasobów w celu zminimalizowania ryzyka nieautoryzowanego dostępu.
Original NVD description (English source)
STMicroelectronics SPC58 is vulnerable to Missing Protection Mechanism for Alternate Hardware Interface. Code running as Supervisor on the SPC58 PowerPC microcontrollers may disable the System Memory Protection Unit and gain unabridged read/write access to protected assets.