CVE-2020-13470

Опубликовано: 31 авг. 2020

Источник: nvd

CVSS3: 4.6

CVSS2: 2.1

EPSS Низкий

Описание

Gigadevice GD32F103 and GD32F130 devices allow physical attackers to extract data via the probing of easily accessible bonding wires and de-obfuscation of the observed data.

Ссылки

https://www.usenix.org/system/files/woot20-paper-obermaier.pdf
Exploit
Technical Description
Third Party Advisory
https://www.usenix.org/system/files/woot20-paper-obermaier.pdf
Exploit
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:gigadevice:gd32f103_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:gigadevice:gd32f103:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:gigadevice:gd32f130_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:gigadevice:gd32f130:-:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00073

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-668

Связанные уязвимости

GHSA-jw3x-c648-2hgq

github

больше 3 лет назад