CVE-2021-41374
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność na ujawnienie informacji w Azure Sphere. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Ocena ryzyka
Ryzyko ujawnienia poufnych informacji przetwarzanych przez urządzenia Azure Sphere, co może naruszyć integralność systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Sphere.
Inne podatności w Azure Sphere
Zobacz wszystkie- CVE-2021-27080Krytyczne
Podatność wykonania niepodpisanego kodu w Azure Sphere. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu.
- CVE-2021-42300Średnie
Podatność na manipulację (tampering) w Azure Sphere. Atakujący może modyfikować dane lub oprogramowanie na urządzeniach Azure Sphere.
- CVE-2021-41376Niskie
Podatność na ujawnienie informacji w Azure Sphere. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
- CVE-2021-41375Średnie
Podatność ujawniania informacji w Azure Sphere. Atakujący może uzyskać dostęp do poufnych danych.
- CVE-2021-36956Średnie
Podatność na ujawnienie informacji w platformie Azure Sphere. Może pozwolić atakującemu na odczytanie danych z pamięci.
- CVE-2021-26430Średnie
Podatność w usłudze Azure Sphere umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.
- CVE-2021-26429Wysokie
Podatność w Azure Sphere umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26428Średnie
Podatność w Azure Sphere umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2021-27074Średnie
Podatność polegająca na wykonywaniu niepodpisanego kodu w Azure Sphere.
Oryginalny opis (angielski, źródło NVD)
Azure Sphere Information Disclosure Vulnerability