PT-2020-13626 · Espressif · Esp32

CVE-2020-13629

·

Publicado

2020-09-22

·

Atualizado

2024-02-27

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
ESP32 (versões afetadas não especificadas)
Descrição
A vulnerabilidade diz respeito à possibilidade de contornar o Secure Boot e a criptografia de memória flash nos chips ESP32. Ela permite extrair dados da memória flash descriptografados de um chip ESP32 totalmente protegido, utilizando falhas no nível do chip, sem o conhecimento da chave de descriptografia e com um único glitch. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2020-13629

Produtos afetados

Esp32