CVE-2017-7564

WysokieCVSS 7.5

Opublikowano: 07/06/2017(UTC)Zaktualizowano: 08/06/2026(UTC)Przetłumaczono: 09/06/2026(UTC)NVD NIST

Streszczenie

W ARM Trusted Firmware do wersji 1.3, interfejs debugowania umożliwiający inwazyjne debugowanie pozwala atakującym z normalnego świata na spowodowanie odmowy usługi (panika w świecie zabezpieczonym) poprzez wykorzystanie wyjątków debugowania i rejestrów debugowania.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do poważnych problemów z dostępnością usług w zabezpieczonym świecie.

Rekomendacja

Zaleca się aktualizację ARM Trusted Firmware do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w ARM Trusted Firmware

CVE-2017-7563Wysokie
W ARM Trusted Firmware 1.3 pamięć RO jest zawsze wykonywalna w AArch64 Secure EL1, co pozwala atakującym na obejście mechanizmu ochrony MT_EXECUTE_NEVER. Problem ten wynika z niespójności w liczbie bitów wykonania-nigdy (jeden bit w porównaniu do dwóch bitów).

Oryginalny opis (angielski, źródło NVD)

In ARM Trusted Firmware through 1.3, the secure self-hosted invasive debug interface allows normal world attackers to cause a denial of service (secure world panic) via vectors involving debug exceptions and debug registers.