CVE-2017-7563

WysokieCVSS 8.1

Opublikowano: 07/06/2017(UTC)Zaktualizowano: 08/06/2026(UTC)Przetłumaczono: 09/06/2026(UTC)NVD NIST

Streszczenie

W ARM Trusted Firmware 1.3 pamięć RO jest zawsze wykonywalna w AArch64 Secure EL1, co pozwala atakującym na obejście mechanizmu ochrony MT_EXECUTE_NEVER. Problem ten wynika z niespójności w liczbie bitów wykonania-nigdy (jeden bit w porównaniu do dwóch bitów).

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do uruchamiania nieautoryzowanego kodu w zabezpieczonym środowisku. To może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji ARM Trusted Firmware, która naprawia tę lukę. Dodatkowo, warto przeprowadzić audyt zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w ARM Trusted Firmware 1.3

CVE-2017-7564Wysokie
W ARM Trusted Firmware do wersji 1.3, interfejs debugowania umożliwiający inwazyjne debugowanie pozwala atakującym z normalnego świata na spowodowanie odmowy usługi (panika w świecie zabezpieczonym) poprzez wykorzystanie wyjątków debugowania i rejestrów debugowania.

Oryginalny opis (angielski, źródło NVD)

In ARM Trusted Firmware 1.3, RO memory is always executable at AArch64 Secure EL1, allowing attackers to bypass the MT_EXECUTE_NEVER protection mechanism. This issue occurs because of inconsistency in the number of execute-never bits (one bit versus two bits).