PT-2024-13538 · Stmicroelectronics · Spc58

CVE-2023-48010 · Publicado 2024-12-05 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

STMicroelectronics SPC58 (versões afetadas não especificadas)

Descrição

Os microcontroladores PowerPC SPC58 da STMicroelectronics são afetados pela ausência de um mecanismo de proteção para uma interface de hardware alternativa. Código executado com privilégios de supervisor pode desativar a Unidade de Proteção de Memória do Sistema, resultando em acesso irrestrito de leitura e gravação a recursos protegidos do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2023-48010

Produtos afetados

Spc58

Referências · 8

• https://plaxidityx.com/blog/blog-post/is-your-memory-protecteduncovering-hidden-vulnerabilities-in-automotive-mpu-mechanisms · Nota
• https://twitter.com/zeeshankghouri/status/1974011690426540353 · Publicação no Twitter
• https://st.com/resource/en/reference_manual/rm0452-spc58-h-line--32-bit-power-architecture-automotive-mcu-triple-z4-cores-200-mhz-10-mbytes-flash-hsm-asild-stmicroelectronics.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-48010 · Nota de Segurança
• https://twitter.com/CVEnew/status/1864765875779219934 · Publicação no Twitter
• https://t.me/cvedetector/12138 · Publicação no Telegram
• https://twitter.com/0xor0ne/status/1973644232477790496 · Publicação no Twitter
• https://t.me/cvenotify/103203 · Publicação no Telegram