NVIDIA Jetson TLK Kernel tz_handle_trusted_app_smc req_off/param_ofs повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как критический, в NVIDIA Jetson. Неизвестная функция компонента TLK Kernel затронута. Осуществление манипуляции над аргументом req_off/param_ofs приводит к повреждение памяти. Эта уязвимость проходит под номером CVE-2021-34391. Есть возможность удалённого запуска атаки. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Зафиксирована уязвимость, классифицируемая как критический, в NVIDIA Jetson. Неизвестная функция компонента TLK Kernel затронута. Осуществление манипуляции над аргументом req_off/param_ofs приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-190. Информация о слабости была опубликована 23.06.2021. Консультация представлена на сайте nvidia.custhelp.com.
Эта уязвимость проходит под номером CVE-2021-34391. Есть возможность удалённого запуска атаки. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.
Рекомендуется выполнить обновление уязвимого компонента.
Продукт
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.nvidia.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Хронология
09.06.2021 🔍23.06.2021 🔍
23.06.2021 🔍
26.06.2021 🔍
Источники
Поставщик: nvidia.comКонсультация: nvidia.custhelp.com
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2021-34391 (🔍)
GCVE (CVE): GCVE-0-2021-34391
GCVE (VulDB): GCVE-100-177448
Вход
Создано: 23.06.2021 09:16Обновлено: 26.06.2021 12:25
Изменения: 23.06.2021 09:16 (38), 26.06.2021 12:17 (6), 26.06.2021 12:25 (1)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.