CVE-2020-15808

إثبات مفهوم لاستغلال الثغرة CVE-2020-15808 على لوحة STM32F4 Discovery

المتطلبات

• إصدار البرنامج الثابت (Firmware) أقدم من 1.25.2
• لوحة مزودة بـ VCP (مثل STM32F4 discovery)
• سلسلة أدوات arm-none-eabi

خطوات إعادة إنتاج الاستغلال

1. انتقل إلى VulnerableFirmwareF4 وقم بالترجمة عبر

   make

   تجاهل التحذيرات الناتجة عن المتغير غير المستخدم، فهو ضروري لضمان عدم حذف المترجم للمتغير

2. احرق build/VulnerableFirmware.elf على الجهاز

3. قم بتوصيل منفذ Virtual Com Port

4. احصل على قائمة الأجهزة المتصلة عبر

   lsusb

   احصل على القيم السداسية العشرية المقابلة لمنفذ STM32 Virtual Com Port. ستكون هذه القيم هي معرّف المُصنِّع (VID) ومعرّف المنتج (PID)

5. عدّل main.c واستبدل ماكرو VID وPID بالقيم التي وجدتها. القيم الافتراضية مخصصة للوحة STM32F4 Discovery

6. قم بترجمة main.c

   gcc main.c

7. نفّذ a.out بصلاحيات الجذر

   sudo ./a.out

8. لعرض التفريغ (dump) استخدم

   hexdump -C result.bin

مثال على تفريغ xcube-cryptolib

اتبع نفس التعليمات الخاصة بـ VulnerableFirmwareF4_cryptolib. يجب أن يبدأ محتوى AESctx من الإزاحة 0x1b2c من التفريغ.