PT-2020-12771 · Microchip · At91Bootstrap

Publicado 2020-09-14 · Atualizado 2021-04-08 · CVE-2020-11683

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do AT91bootstrap anteriores à 3.9.2

Descrição

Foi descoberta uma vulnerabilidade de canal lateral de temporização, permitindo que invasores com acesso físico falsifiquem valores CMAC e, subsequentemente, executem código arbitrário em um sistema afetado.

Recomendações

Para versões anteriores à 3.9.2, atualize para a versão 3.9.2 ou posterior para resolver o problema.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2020-11683

Produtos afetados

At91Bootstrap

Referências · 4

• 🔥 https://labs.f-secure.com/advisories/microchip-at91bootstrap · Exploit
• https://github.com/linux4sam/at91bootstrap/commit/7753914c9a622c245f3a3cf2af5e24b6a9904213 · Correção
• https://osv.dev/vulnerability/CVE-2020-11683 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11683 · Nota de Segurança