Описание
Уязвимость микропроцессора Microchip SAMA5D4 связана с неправильной защитой от сбоев напряжения и тактовой частоты. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Microchip Technology
Наименование ПО
Microchip SAMA5D4
Версия ПО
- (Microchip SAMA5D4)
Тип ПО
Микропрограммный код аппаратных компонентов компьютера
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.microchip.com/en-us/solutions/technologies/embedded-security/how-to-report-potential-product-security-vulnerabilities/sama5d44-fault-injection-vulnerability
Компенсирующие меры:
- ограничение физического доступа к критически важным устройствам, использующим микропроцессоры серии SAMA5D4;
- обеспечение защиты микропроцессора SAMA5D4 от скачков напряжения.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Данные уточняются
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 3%
0.00135
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
nvd
24 дня назад
Improper protection against voltage and clock glitches vulnerability in Microchip SAMA5D4 allows Hardware Fault Injection. This issue affects SAMA5D4.
github
24 дня назад
Improper protection against voltage and clock glitches vulnerability in Microchip SAMA5D4 allows Hardware Fault Injection. This issue affects SAMA5D4.
EPSS
Процентиль: 3%
0.00135
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2