optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted Application TA 提供了使用MS参考实现的TPM的安全固件实现。 平台特定的集成代码保存在此仓库中。 这是从MS参考实现示例ARM32-FirmwareTPM分支而来，并维护用于与OP-TEE兼容。 构建TA 此TA的构建方法如OP-TEE文档中的受信任应用程序部分所述，此外还需设置CFGMSTPM20REF，其值必须指向MS TPM 2.0参考实现的已检出副本路径。 你需要检出MS TPM...

CVE-2020-23593

CVE-2020-23593 OPTILINK E-PON "型号：OP-XT71000N" 以及 "硬件版本：V2.2"; & "固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2 , 固件版本：OPV3.3.1-191028" 中发现漏洞，该漏洞允许未经身份验证的远程攻击者通过 ' /mgmlogcfg.asp ' 执行跨站请求伪造（CSRF）攻击以启用 syslog 模式。系统将开始记录事件，在 "Syslog -- 配置页面" 上的 'Remote' 模式或 'Both' 模式会记录事件并发送到远程 syslog 服务器...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028" 中发现的一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击，在 "/routing.asp" 上的路由配置中添加新路由，从而实施中间人攻击。 目标 /routing.asp 攻击向量 通过在 "/routing.asp" 上的路由配置中添加新路由，可以利用 CSRF...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"；以及"固件版本: OPV3.3.1-191028" 在"Optilink OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028"中发现漏洞，允许未认证的远程攻击者通过"wlwpa.asp"发起跨站请求伪造CSRF攻击，更改"WLAN SSID"的密码。 目标 /wlwpa.asp 攻击向量 精心构造的CSRF表单可通过"wlwpa.asp"更改"WLAN SSID"的密码。 致谢 Huzaifa Hussain...

CVE-2019-1010298

CVE-2019-1010298 OP-TEE-2018-0011 用于 seccamp 讲座。...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2" 和 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028" 中发现漏洞，允许未经身份验证的远程攻击者通过 ' /mgmdevreset.asp ' 发起跨站请求伪造（CSRF）攻击，将 ONU 重置为出厂默认设置。重置为默认设置后，可通过默认凭据登录导致权限提升。 目标 /mgmdevreset.asp 攻击向量 CSRF 攻击导致通过 '...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

CVE-2020-23582

CVE-2020-23582 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"，"固件版本: OPV3.3.1-191028" "optilink OP-XT71000N 版本 V2.2" 软件中的 "/admin/wlmultipleap.asp" 存在一个漏洞，可能允许未经身份验证的远程攻击者发起跨站请求伪造（CSRF）攻击，以创建多个 WLAN BSSID… 目标 /admin/wlmultipleap.asp 致谢 Huzaifa Hussain https://twitter.com/disguisednoob...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在"OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028"中发现的漏洞允许未经身份验证的远程攻击者通过" /rmtacc.asp "执行跨站请求伪造（CSRF）攻击，以"启用或禁用端口"和"更改端口号"。 目标 /rmtacc.asp 攻击向量 CSRF攻击导致通过" /rmtacc.asp "实现"启用或禁用端口"和"更改端口号"。 致谢 Huzaif...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "型号：OP-XT71000N"，"硬件版本：V2.2"；及"固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现了一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击添加网络流量控制类型规则。 目标 /netqosclsedit.asp 攻击向量 netqosclsedit.asp 允许添加网络流量控制类型规则，但缺乏足够的 CSRF 防护措施。 致谢 Huzaifa Hussain...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 设备，硬件版本 V2.2，固件版本 OPV3.3.1-191028 在 "OPTILINK OP-XT71000N" 中发现远程代码执行漏洞。当攻击者在 "/diagpingadmin.asp" 页面的 "PingTest" 接口中发送任意代码时，会触发命令执行。攻击者可以成功触发该命令并完全控制整个系统。 目标 /diagpingadmin.asp 攻击向量 通过在 IP 地址后附加管道符 " | " 传入任意命令，从而执行命令。 致谢 Huzaifa Hussain...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" 搭配 "HARDWARE VERSION: V2.2"；及 "FIRMWARE VERSION: OPV3.3.1-191028" 在"OPTILINK OP-XT71000N, Hardware Version: V2.2"上存在未经认证的远程代码执行漏洞。当攻击者使用" | "将任意命令与IP-ADDRESS组合传递给"/diagtracertadmin.asp"中的"PingTest"参数时，会导致命令执行。 目标 /diagtracertadmin.asp 攻击向量 使用"...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 越界读取漏洞复现环境 参考文档：https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 安全公告：https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 漏洞概述 字段| 内容 ---|--- 漏洞| cleanupshmrefs 未验证 numparams（理论可达 127，实际受 Linux TEE ioctl...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC 本仓库包含针对 CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 的 Normal World 概念验证（PoC）、复现说明及捕获日志。 官方 OP-TEE 公告描述了 entrygetattributevalue 中针对 PKCS11CMDGETATTRIBUTEVALUE 的缺失校验问题。该漏洞可能导致从 PKCS11 TA 堆中进行越界读取，并且在属性模板格式错误时，可向临时模板缓冲区之外进行写入。本 PoC 针对越界写入场景，并演示 PKCS11 TA 中 Secure World 堆损坏。...

optee-qemu

CVE-2021-44733: Fuzzing and exploitation of a use-after-free in the Linux kernel TEE subsystem Recently a use-after-free vulnerability was discovered in the Linux kernel TEE subsystem, up to and including version 5.15.11, and was assigned CVE-2021-44733 1. At a first glance it did not seem to be...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 及 "固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现漏洞，允许攻击者通过 " /mgmdevupgrade.asp " 上传任意文件，可 "删除所有文件导致拒绝服务（代码中使用 'rm -rf . '）、反向连接（使用 '.asp' 网页后门）、后门、权限提升等"。 目标 /mgmdevupgrade.asp 攻击向量 通过 "...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" 与 "HARDWARE VERSION: V2.2"; 及 "FIRMWARE VERSION: OPV3.3.1-191028" 远程攻击者可对 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 发起跨站请求伪造（CSRF）攻击。该漏洞源于 "mgmconfigfile.asp" 缺乏充分的 CSRF 防护，因此攻击者可创建精心构造的 "CSRF 表单"，向...

DEBIAN-CVE-2026-97913

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure cmd stream ends with a stop op While the QSIZE register setting should prevent an out of bounds access of the command stream, it is not clear whether the h/w generates an interrupt in this case as is require...

UBUNTU-CVE-2026-97913

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure cmd stream ends with a stop op While the QSIZE register setting should prevent an out of bounds access of the command stream, it is not clear whether the h/w generates an interrupt in this case as is require...

CVE-2026-97913

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure cmd stream ends with a stop op While the QSIZE register setting should prevent an out of bounds access of the command stream, it is not clear whether the h/w generates an interrupt in this case as is require...