ГлавнаяБаза уязвимостей БДУ → BDU:2020-01722
7.6критическая

BDU:2020-01722

Уязвимость программируемой пользователем вентильной матрицы (ППВМ) программируемых логических интегральных схем (ПЛИС) Xilinx Spartan, Artix, Kintex и Virtex, связанная с возможностью перехвата/подмены файла, содержащего управляющий зашифрованный битовый поток, позволяющая нарушителю получить полный контроль над ПЛИС
Опубликовано: 2020-04-23
Описание

Уязвимость программируемой пользователем вентильной матрицы (ППВМ) программируемых логических интегральных схем (ПЛИС) Xilinx Spartan, Artix, Kintex и Virtex связана с возможностью перехвата/подмены файла, содержащего управляющий зашифрованный битовый поток. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над программируемой логической интегральной схемой

Затрагиваемое ПО и версии
Spartan (7)Artix (7)Kintex (7)Virtex (6)Virtex (7)
Способ устранения

Ограничить использование данных программируемых логических интегральных схем

Оценка CVSS
Балл7.6 — критическая опасность
Источники и патчи
https://www.usenix.org/system/files/sec20fall_ender_prepub.pdfhttps://www.usenix.org/conference/usenixsecurity20/presentation/enderhttps://news.rub.de/presseinformationen/wissenschaft/2020-04-16-it-sicherheit-kritische-sicherheitsluecke-starbleed-computer-chips-identifizierthttps://www.securitylab.ru/news/506832.php
Проверьте безопасность своего сайта и почты → Полная проверка домена