Informazioni sul CVE-2021-1070
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2021-1070
Descrizione: NVIDIA Jetson AGX Xavier Series, Jetson Xavier NX, TX1, TX2, Nano and Nano 2GB, L4T versions prior to 32.5, contains a vulnerability in the apply_binaries.sh script used to install NVIDIA components into the root file system image, in which improper access control is applied, which may lead to an unprivileged user being able to modify system device tree files, leading to denial of service.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: None, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- NVIDIA – NVIDIA Jetson AGX Xavier Series, Jetson Xavier NX, TX1, TX2, Nano and Nano 2GB
Relazioni con altri prodotti
Produttore:NVIDIA
Prodotto: TX1
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: TX2
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: NVIDIA Jetson AGX Xavier Series
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: Jetson Xavier NX
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: Nano and Nano 2GB
Anno: 2021
CWE:
CVSS: 0.0