CVE-2021-40327
ŚrednieCVSS 5.9Streszczenie
W wersji 1.4.0 Trusted Firmware-M (TF-M) przy użyciu profilu Small występuje nieprawidłowa kontrola dostępu. NSPE może uzyskać dostęp do zabezpieczonego klucza (przechowywanego przez usługę Crypto) jedynie na podstawie znajomości jego identyfikatora klucza.
Ocena ryzyka
Brak odpowiednich kontroli autoryzacji może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów autoryzacji, aby zapewnić, że tylko uprawnione podmioty mogą uzyskiwać dostęp do zabezpieczonych kluczy.
Oryginalny opis (angielski, źródło NVD)
Trusted Firmware-M (TF-M) 1.4.0, when Profile Small is used, has incorrect access control. NSPE can access a secure key (held by the Crypto service) based solely on knowledge of its key ID. For example, there is no authorization check associated with the relationship between a caller and a key owner.