PT-2022-16284 · Xilinx · Xilinx Zynq-7000 Soc

Publicado 2022-04-27 · Atualizado 2022-05-09 · CVE-2022-23822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Xilinx Zynq-7000 SoC (versões afetadas não especificadas)

Descrição

O problema diz respeito a um ataque físico em que um invasor pode potencialmente explorar o First Stage Boot Loader (FSBL), contornando a autenticação e carregando uma imagem maliciosa no dispositivo. Isso poderia permitir que o invasor realizasse ataques adicionais, como usar o dispositivo como um oráculo de descriptografia.

Recomendações

Para todas as versões afetadas, aplique o patch 2022.1 previsto para resolver o problema. Como solução alternativa temporária, considere restringir o acesso físico ao dispositivo para minimizar o risco de exploração.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-23822

Produtos afetados

Xilinx Zynq-7000 Soc

Referências · 4

• https://github.com/Xilinx/embeddedsw/tree/master/lib/sw_apps/zynq_fsbl · Nota
• https://osv.dev/vulnerability/CVE-2022-23822 · Aviso do Fabricante
• https://support.xilinx.com/s/article/76974 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23822 · Nota de Segurança