Yuanzhe Wu

**Name of the Vulnerable Software and Affected Versions** Siemens SIMATIC S7-1500 CPU Family (affected versions not specified) **Description** The issue is related to the absence of an Immutable Root of Trust in Hardware, which prevents the validation of code integrity during load-time. An attacker with physical access to the device could replace the boot image and execute arbitrary code. This could allow the attacker to bypass protected boot functions, modify the controller's working code and data. The problem is caused by architectural issues affecting Siemens Simatic and Siplus S7-1500 processors. It is estimated that over 100 device models are potentially affected. To exploit this issue, physical access to the target device is required, although it is noted that an attacker could use another Remote Code Execution vulnerability to deploy malicious firmware on the device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a mitigation measure, ensure that physical access to the device is restricted to trusted personnel. New hardware versions have been released that address the issue on some affected processors, while others are in development.

**Nome do software vulnerável e versões afetadas** Cisco IP Phone série 8800, versões anteriores a 07/07/2021 **Descrição** O problema está relacionado à implementação da tecnologia TrustZone no microprograma do Cisco IP Phone série 8800. É causado pela falta de um mecanismo para verificar o tamanho dos dados copiados. Um invasor não autenticado e fisicamente próximo poderia executar código arbitrário no Ambiente de Execução Confiável (TEE) da TrustZone de um dispositivo afetado. A exploração só é possível quando o invasor consegue desmontar o dispositivo para controlar a tensão/corrente dos pinos do chip. **Recomendações** Para versões anteriores a 07/07/2021, atualize o firmware para uma versão lançada após 07/07/2021 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso físico ao dispositivo para minimizar o risco de exploração.