Search criteria

1 vulnerability found for ST33TPHF2ESPI by STMicroelectronics

CERTFR-2019-AVI-595

Vulnerability from certfr_avis - Published: 2019-11-27 - Updated: 2019-11-27

Une vulnérabilité a été découverte dans les TPM STMicroelectronics. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
STMicroelectronics ST33TPHF2EI2C ST33TPHF2EI2C dont la version du microgiciel est antérieures à 73.65
STMicroelectronics ST33TPHF2ESPI ST33TPHF2ESPI dont la version du microgiciel est antérieures à 73.64
STMicroelectronics ST33TPHF2EI2C ST33TPHF2EI2C dont la version du microgiciel est antérieures à 73.21
STMicroelectronics ST33TPHF20I2C ST33TPHF20I2C dont la version du microgiciel est antérieures à 74.65
STMicroelectronics ST33TPHF20SPI ST33TPHF20SPI dont la version du microgiciel est antérieures à 74.20
STMicroelectronics ST33TPHF2ESPI ST33TPHF2ESPI dont la version du microgiciel est antérieures à 71.16
STMicroelectronics ST33TPHF20SPI ST33TPHF20SPI dont la version du microgiciel est antérieures à 74.64
STMicroelectronics ST33TPHF2ESPI ST33TPHF2ESPI dont la version du microgiciel est antérieures à 73.20
STMicroelectronics ST33TPHF20I2C ST33TPHF20I2C dont la version du microgiciel est antérieures à 74.21
References
Bulletin de sécurité STMicroelectronics 2019-11-13 vendor-advisory

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "ST33TPHF2EI2C dont la version du microgiciel est ant\u00e9rieures \u00e0 73.65",
      "product": {
        "name": "ST33TPHF2EI2C",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF2ESPI dont la version du microgiciel est ant\u00e9rieures \u00e0 73.64",
      "product": {
        "name": "ST33TPHF2ESPI",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF2EI2C dont la version du microgiciel est ant\u00e9rieures \u00e0 73.21",
      "product": {
        "name": "ST33TPHF2EI2C",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF20I2C dont la version du microgiciel est ant\u00e9rieures \u00e0 74.65",
      "product": {
        "name": "ST33TPHF20I2C",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF20SPI dont la version du microgiciel est ant\u00e9rieures \u00e0 74.20",
      "product": {
        "name": "ST33TPHF20SPI",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF2ESPI dont la version du microgiciel est ant\u00e9rieures \u00e0 71.16",
      "product": {
        "name": "ST33TPHF2ESPI",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF20SPI dont la version du microgiciel est ant\u00e9rieures \u00e0 74.64",
      "product": {
        "name": "ST33TPHF20SPI",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF2ESPI dont la version du microgiciel est ant\u00e9rieures \u00e0 73.20",
      "product": {
        "name": "ST33TPHF2ESPI",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    },
    {
      "description": "ST33TPHF20I2C dont la version du microgiciel est ant\u00e9rieures \u00e0 74.21",
      "product": {
        "name": "ST33TPHF20I2C",
        "vendor": {
          "name": "STMicroelectronics",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-16863",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-16863"
    }
  ],
  "initial_release_date": "2019-11-27T00:00:00",
  "last_revision_date": "2019-11-27T00:00:00",
  "links": [],
  "reference": "CERTFR-2019-AVI-595",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-11-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les TPM STMicroelectronics. Elle\npermet \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les TPM STMicroelectronics",
  "vendor_advisories": [
    {
      "published_at": "2019-11-13",
      "title": "Bulletin de s\u00e9curit\u00e9 STMicroelectronics",
      "url": "https://www.st.com/content/st_com/en/campaigns/tpm-update.html"
    }
  ]
}