CVE-2023-48010
KrytyczneStreszczenie
STMicroelectronics SPC58 jest podatny na brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego. Kod działający jako Supervisor na mikrosterownikach PowerPC SPC58 może wyłączyć jednostkę ochrony pamięci systemowej, uzyskując pełny dostęp do chronionych zasobów.
Ocena ryzyka
Brak odpowiednich mechanizmów ochrony może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zasobów, co stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów ochrony pamięci oraz monitorowanie dostępu do krytycznych zasobów w celu zminimalizowania ryzyka nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
STMicroelectronics SPC58 is vulnerable to Missing Protection Mechanism for Alternate Hardware Interface. Code running as Supervisor on the SPC58 PowerPC microcontrollers may disable the System Memory Protection Unit and gain unabridged read/write access to protected assets.