PT-2024-14256 · Unknown · Trusted Firmware-M

Roman Mazurak · Publicado 2024-09-05 · Atualizado 2024-11-27 · CVE-2023-51712

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:P/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Trusted Firmware-M até a 2.0.0

Descrição

Foi detectada uma falha no subsistema de registro do Trusted Firmware-M, na qual a falta de verificação de argumentos permite que invasores leiam dados confidenciais por meio da função de login.

Recomendações

Para versões até 2.0.0, considere desativar a função de login até que um patch esteja disponível para impedir que invasores leiam dados confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-51712

Produtos afetados

Trusted Firmware-M

Referências · 8

• https://t.me/cvenotify/102659 · Publicação no Telegram
• https://t.me/cvedetector/4930 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51712 · Aviso do Fabricante
• https://trustedfirmware-m.readthedocs.io/en/latest/security/security_advisories/debug_log_vulnerability.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1831719478452777247 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51712 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1831786526939713772 · Publicação no Twitter
• https://git.trustedfirmware.org/TF-M/trusted-firmware-m.git · Nota