Informazioni sul CVE-2021-1071

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2021-1071

Descrizione: NVIDIA Tegra kernel in Jetson AGX Xavier Series, Jetson Xavier NX, TX1, TX2, Nano and Nano 2GB, all L4T versions prior to r32.5, contains a vulnerability in the INA3221 driver in which improper access control may lead to unauthorized users gaining access to system power usage data, which may lead to information disclosure.

Vettore di attacco CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 5.6 (Medium)

Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: None, Disponibilità: None.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) H High L’attacco richiede condizioni particolari o avanzate.
Privileges Required (PR) L Low Richiede pochi privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) N None Nessun impatto sull’integrità.
Availability Impact (A) N None Nessun impatto sulla disponibilità.

Riferimenti esterni

Prodotti interessati

  • NVIDIA – NVIDIA Jetson AGX Xavier Series, Jetson Xavier NX, TX1, TX2, Nano and Nano 2GB

Relazioni con altri prodotti

Produttore:NVIDIA
Prodotto: TX1
Anno: 2021
CWE:
CVSS: 0.0

Produttore:NVIDIA
Prodotto: TX2
Anno: 2021
CWE:
CVSS: 0.0

Produttore:NVIDIA
Prodotto: NVIDIA Jetson AGX Xavier Series
Anno: 2021
CWE:
CVSS: 0.0

Produttore:NVIDIA
Prodotto: Jetson Xavier NX
Anno: 2021
CWE:
CVSS: 0.0

Produttore:NVIDIA
Prodotto: Nano and Nano 2GB
Anno: 2021
CWE:
CVSS: 0.0

Ulteriori risorse disponibili