5.5
CVE-2019-5478
- EPSS 0.02%
- Veröffentlicht 03.09.2019 20:15:11
- Zuletzt bearbeitet 27.11.2024 16:10:16
- Quelle support@hackerone.com
- Teams Watchlist Login
- Unerledigt Login
A weakness was found in Encrypt Only boot mode in Zynq UltraScale+ devices. This could lead to an adversary being able to modify the control fields of the boot image leading to an incorrect secure boot behavior.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Amd ≫ Zu11eg Firmware Version-
Amd ≫ Zu15eg Firmware Version-
Amd ≫ Zu17eg Firmware Version-
Amd ≫ Zu19eg Firmware Version-
Amd ≫ Zu1cg Firmware Version-
Amd ≫ Zu1eg Firmware Version-
Amd ≫ Zu21dr Firmware Version-
Amd ≫ Zu25dr Firmware Version-
Amd ≫ Zu27dr Firmware Version-
Amd ≫ Zu28dr Firmware Version-
Amd ≫ Zu29dr Firmware Version-
Amd ≫ Zu2cg Firmware Version-
Amd ≫ Zu2eg Firmware Version-
Amd ≫ Zu39dr Firmware Version-
Amd ≫ Zu3cg Firmware Version-
Amd ≫ Zu3eg Firmware Version-
Amd ≫ Zu3tcg Firmware Version-
Amd ≫ Zu3teg Firmware Version-
Amd ≫ Zu42dr Firmware Version-
Amd ≫ Zu43dr Firmware Version-
Amd ≫ Zu46dr Firmware Version-
Amd ≫ Zu47dr Firmware Version-
Amd ≫ Zu48dr Firmware Version-
Amd ≫ Zu49dr Firmware Version-
Amd ≫ Zu4cg Firmware Version-
Amd ≫ Zu4eg Firmware Version-
Amd ≫ Zu4ev Firmware Version-
Amd ≫ Zu5cg Firmware Version-
Amd ≫ Zu5eg Firmware Version-
Amd ≫ Zu5ev Firmware Version-
Amd ≫ Zu63dr Firmware Version-
Amd ≫ Zu64dr Firmware Version-
Amd ≫ Zu65dr Firmware Version-
Amd ≫ Zu67dr Firmware Version-
Amd ≫ Zu6cg Firmware Version-
Amd ≫ Zu6eg Firmware Version-
Amd ≫ Zu7cg Firmware Version-
Amd ≫ Zu7eg Firmware Version-
Amd ≫ Zu7ev Firmware Version-
Amd ≫ Zu9cg Firmware Version-
Amd ≫ Zu9eg Firmware Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.02% | 0.053 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 5.5 | 1.8 | 3.6 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
|
| nvd@nist.gov | 2.1 | 3.9 | 2.9 |
AV:L/AC:L/Au:N/C:N/I:P/A:N
|
CWE-345 Insufficient Verification of Data Authenticity
The product does not sufficiently verify the origin or authenticity of data, in a way that causes it to accept invalid data.
CWE-657 Violation of Secure Design Principles
The product violates well-established principles for secure design.