PT-2021-11315 · Nordic Semiconductor · Nrf52840

Limitedresults · Publicado 2021-05-21 · Atualizado 2022-05-03 · CVE-2020-27211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos Nordic Semiconductor nRF52840 até 19/10/2020

Descrição:

O problema diz respeito à proteção inadequada contra canais laterais físicos nos dispositivos afetados. Especificamente, a proteção contra leitura da memória flash (APPROTECT) pode ser contornada através da injeção de uma falha durante a fase de inicialização.

Recomendações:

Para dispositivos Nordic Semiconductor nRF52840 até 19/10/2020, considere implementar medidas de segurança adicionais para proteger contra ataques de canal lateral físico, como reforçar a segurança da fase de inicialização para impedir a injeção de falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2020-27211

Produtos afetados

Nrf52840

Referências · 9

• https://aisec.fraunhofer.de/en/FirmwareProtection.html · Nota
• https://eprint.iacr.org/2021/640 · Nota
• https://osv.dev/vulnerability/CVE-2020-27211 · Aviso do Fabricante
• https://limitedresults.com/2020/06/nrf52-debug-resurrection-approtect-bypass · Nota
• https://t.me/cvenotify/15103 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27211 · Nota de Segurança
• https://aisec.fraunhofer.de/de/das-institut/wissenschaftliche-exzellenz/security-and-trust-in-open-source-security-tokens.html · Nota
• https://t.me/cvenotify/14794 · Publicação no Telegram
• https://infocenter.nordicsemi.com/pdf/in_133_v1.0.pdf · Nota