PT-2021-20348
CVE-2021-33881
·
Publicado
2021-06-06
·
Atualizado
2021-06-17
Descrição por
CVSS 2.0
1.9
BaixaMétricasAV:L/AC:M/Au:N/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Cartões NXP MIFARE Ultralight e NTAG (versões afetadas não especificadas)
Descrição:
A vulnerabilidade permite que um invasor interrompa uma operação de gravação, também conhecida como ataque “tear off”, via RFID. Isso pode contornar o mecanismo de proteção do contador monotônico. O impacto dessa vulnerabilidade depende de como o recurso anti-tear-off é utilizado em aplicações específicas, como transporte público ou controle de acesso físico.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾