Informazioni sul CVE-2021-1071
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2021-1071
Descrizione: NVIDIA Tegra kernel in Jetson AGX Xavier Series, Jetson Xavier NX, TX1, TX2, Nano and Nano 2GB, all L4T versions prior to r32.5, contains a vulnerability in the INA3221 driver in which improper access control may lead to unauthorized users gaining access to system power usage data, which may lead to information disclosure.
Vettore di attacco CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: None, Disponibilità: None.
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|---|---|---|
Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
Attack Complexity (AC) | H | High | L’attacco richiede condizioni particolari o avanzate. |
Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
Prodotti interessati
- NVIDIA – NVIDIA Jetson AGX Xavier Series, Jetson Xavier NX, TX1, TX2, Nano and Nano 2GB
Relazioni con altri prodotti
Produttore:NVIDIA
Prodotto: TX1
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: TX2
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: NVIDIA Jetson AGX Xavier Series
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: Jetson Xavier NX
Anno: 2021
CWE:
CVSS: 0.0
Produttore:NVIDIA
Prodotto: Nano and Nano 2GB
Anno: 2021
CWE:
CVSS: 0.0