CVE-2024-28183
تجاوز الحماية من التراجع (Anti Rollback) عبر الوصول الفيزيائي وهجوم TOCTOU
- تم النشر
- 25/03/2024
- محدث
- 02/08/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 13.2%
- تاريخ الموديل
- 29/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ESP-IDF هو إطار التطوير الخاص بوحدات SoC من Espressif المدعوم على Windows وLinux وmacOS. تم اكتشاف ثغرة Time-of-Check to Time-of-Use (TOCTOU) في تنفيذ محمّل الإقلاع (bootloader) الخاص بـ ESP-IDF، والتي قد تسمح لمهاجم لديه وصول مادي إلى ذاكرة الفلاش الخاصة بالجهاز بتجاوز حماية منع التراجع (anti-rollback). تمنع حماية منع التراجع الرجوع إلى تطبيق بإصدار أمني أقل من الإصدار المبرمج في eFuse الخاص بالشريحة. يمكن لهذا الهجوم أن يسمح بالإقلاع متجاوزًا قسم التطبيق (السلبي) الذي يحمل إصدارًا أمنيًا أقل على الجهاز نفسه، حتى في وجود نظام تشفير الفلاش. يتطلب الهجوم تعديل محتويات الفلاش بعناية بعد أن يكون محمّل الإقلاع قد أجرى فحوصات منع التراجع (قبل تحميل التطبيق). تم إصلاح الثغرة في 4.4.7 و5.2.1.
المصادر
- publicationsالبحث
مركز أبحاث أمني هجومي يجمع إعلانات الثغرات الأمنية الأصلية، وأكواد استغلال إثبات المفهوم (PoC) لثغرات CVE، ومحاضرات المؤتمرات، والأدوات الداخلية الناتجة عن عمليات تدقيق متنوعة للمنتجات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.