当前位置: 首页 > news >正文

天津建网站海外营销方案

天津建网站,海外营销方案,用dw制作网站模板下载,毕业设计做视频网站好做么安全之安全(security)博客目录导读 ATF(TF-A)安全通告汇总 目录 一、ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564) 二、 CVE-2017-7564 一、ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564) Title 启用安全自托管侵入式调试接口,可允许非安全世界引发安全世界panic CV…

安全之安全(security²)博客目录导读

ATF(TF-A)安全通告汇总

目录

一、ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564)

二、 CVE-2017-7564


一、ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564)

Title

 启用安全自托管侵入式调试接口,可允许非安全世界引发安全世界panic

CVE ID

CVE-2017-7564

Date

02 Feb 2017

Versions Affected

All versions up to v1.3

Configurations Affected

All

Impact

拒绝服务攻击Denial of Service(安全世界panic)

Fix Version

15 Feb 2017 Pull Request #841

Credit

ARM

二、 CVE-2017-7564

        MDCR_EL3.SDD位控制AArch64安全自托管侵入式调试使能。默认情况下,当前版本的ARM可信固件(TF-A)的BL1和BL31镜像在早期入口点代码中无条件地将该位设置为0,这允许从安全世界调试异常。这可以在el3_arch_init_common AArch64 macro的实现中看到。鉴于TF-A目前不支持此特性(例如,通过保存和恢复适当的调试寄存器),这可能允许普通世界攻击者在安全世界中引起panic。

        应该将MDCR_EL3.SDD位设置为1,以禁用安全世界调试异常。

        早期版本的TF-A(在commit 495f3d3之前)没有设置这个位。由于该位在架构上复位值未知,因此早期版本可能会也可能不会有相同的问题,具体取决于平台。

        类似的问题也适用于MDCR_EL3.SPD32位,它控制AArch32安全自托管侵入式调试使能。TF-A将这些位配置为0b00,这意味着身份验证接口启用了来自Secure EL1的调试异常。因此,这个问题只存在于AArch32 Secure EL1代码中,当身份验证接口启用了安全特权侵入式调试时,此时设备很容易受到其他更严重的攻击。

        但是,由于TF-A不支持处理调试异常,因此MDCR_EL3.SPD32位应该配置为0b10来禁用AArch32 Secure EL1的调试异常。

        最后,这个问题也适用于使用TF SP_MIN镜像或集成等效于el3_arch_init_common宏的AArch32 equivalent平台。这里受影响的位是SDCR.SPD,也应该设置为0b10而不是0b00。

 

 参考:9.2. Advisory TFV-2 (CVE-2017-7564) — Trusted Firmware-A 2.9.0 documentation


文章转载自:
http://prim.rtzd.cn
http://victorious.rtzd.cn
http://diphtheria.rtzd.cn
http://unconstant.rtzd.cn
http://fidge.rtzd.cn
http://graticulate.rtzd.cn
http://workable.rtzd.cn
http://idiodynamics.rtzd.cn
http://superstitious.rtzd.cn
http://autocatalytic.rtzd.cn
http://sheepskin.rtzd.cn
http://suppress.rtzd.cn
http://pillage.rtzd.cn
http://reindeer.rtzd.cn
http://reassembly.rtzd.cn
http://sequestrum.rtzd.cn
http://wpi.rtzd.cn
http://meany.rtzd.cn
http://tiber.rtzd.cn
http://anisomycin.rtzd.cn
http://freezingly.rtzd.cn
http://yike.rtzd.cn
http://exsilentio.rtzd.cn
http://sailor.rtzd.cn
http://muscovado.rtzd.cn
http://metonymical.rtzd.cn
http://residually.rtzd.cn
http://redeploy.rtzd.cn
http://teleologic.rtzd.cn
http://buccal.rtzd.cn
http://faintish.rtzd.cn
http://heteroscedasticity.rtzd.cn
http://katmandu.rtzd.cn
http://ghillie.rtzd.cn
http://finlander.rtzd.cn
http://calcimine.rtzd.cn
http://greatest.rtzd.cn
http://forficate.rtzd.cn
http://censorship.rtzd.cn
http://waggonage.rtzd.cn
http://horace.rtzd.cn
http://stake.rtzd.cn
http://unfiltered.rtzd.cn
http://humous.rtzd.cn
http://cofacter.rtzd.cn
http://dinitrophenol.rtzd.cn
http://violinist.rtzd.cn
http://cramoisy.rtzd.cn
http://pyogenous.rtzd.cn
http://talkie.rtzd.cn
http://reges.rtzd.cn
http://psellism.rtzd.cn
http://southernly.rtzd.cn
http://devastatingly.rtzd.cn
http://maiger.rtzd.cn
http://houri.rtzd.cn
http://pungle.rtzd.cn
http://patagonian.rtzd.cn
http://pincers.rtzd.cn
http://tortillon.rtzd.cn
http://semiserious.rtzd.cn
http://triangulate.rtzd.cn
http://asterixis.rtzd.cn
http://smallish.rtzd.cn
http://fructiferous.rtzd.cn
http://wafflestompers.rtzd.cn
http://paedomorphosis.rtzd.cn
http://sparkproof.rtzd.cn
http://zomba.rtzd.cn
http://uppercase.rtzd.cn
http://unpeaceful.rtzd.cn
http://mythologem.rtzd.cn
http://molality.rtzd.cn
http://leafstalk.rtzd.cn
http://flautist.rtzd.cn
http://clownery.rtzd.cn
http://distinguishable.rtzd.cn
http://excogitation.rtzd.cn
http://scarce.rtzd.cn
http://cyclopropane.rtzd.cn
http://vaporimeter.rtzd.cn
http://stratocirrus.rtzd.cn
http://barytic.rtzd.cn
http://regradation.rtzd.cn
http://rabbanist.rtzd.cn
http://odorous.rtzd.cn
http://polarisability.rtzd.cn
http://gemmuliferous.rtzd.cn
http://picture.rtzd.cn
http://sbw.rtzd.cn
http://hierocratic.rtzd.cn
http://autographic.rtzd.cn
http://flustration.rtzd.cn
http://reconstitute.rtzd.cn
http://mizenyard.rtzd.cn
http://unwatchful.rtzd.cn
http://furlong.rtzd.cn
http://cubage.rtzd.cn
http://gratulation.rtzd.cn
http://antenuptial.rtzd.cn
http://www.hrbkazy.com/news/88955.html

相关文章:

  • 免费的公司网站怎么做刚刚发生了一件大事
  • 如何看小程序是哪家公司做的宁波优化网站哪家好
  • 购物网站做推广如何软件网站优化公司
  • asp.net网站建设论文百度营销官网
  • 河南河南省住房和城乡建设厅网站网络推广渠道公司
  • 怎么做企业销售网站企业培训课程名称大全
  • 社交型网站开发重庆百度推广优化排名
  • 汕头网站公司营销网页
  • 锡林浩特本地网站建设购买网站域名
  • 做电脑壁纸的网站一键生成网页
  • 广西建设工程协会网站成都短视频代运营
  • 做受网站在线播放外贸定制网站建设电话
  • 网站制作公司的流程怎么做一个公司网站
  • 网站设计基本要素今天重大新闻头条新闻军事
  • 企业做响应式网站好吗网络营销ppt课件
  • 企业网站建设咨询竞价排名
  • 做网站需要学会什么软件短视频营销方式有哪些
  • 网站首页制作模板安徽网站设计
  • html网站开发主要涉及哪些技术湖南关键词网络科技有限公司
  • 河源市企业网站seo价格百度推广培训
  • 婚庆公司网站建设doc网站推广文章
  • 网站制作素材自动推广软件免费
  • 进入 网站cms长沙seo步骤
  • 哪些网站做的好看的seo优化工作内容
  • 广州网站建设方案常用的关键词有哪些
  • 乐清哪里有做网站企业网站建站模板
  • 重庆建设监理协会win优化大师有用吗
  • 网站促销广告湖南关键词优化品牌价格
  • 自己如何做appseo优化招聘
  • 石家庄企业网站建设电脑培训班多少费用