CVE-2024-28183
Anti-Rollback-Umgehung mit physischem Zugriff und TOCTOU-Angriff
- Veröffentlicht
- 25.03.2024
- Aktualisiert
- 02.08.2024
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 28.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 13,2 %
- Modelldatum
- 29.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
ESP-IDF ist das Entwicklungsframework für Espressif-SoCs, das unter Windows, Linux und macOS unterstützt wird. In der Implementierung des ESP-IDF-Bootloaders wurde eine Time-of-Check to Time-of-Use (TOCTOU)-Schwachstelle entdeckt, die es einem Angreifer mit physischem Zugriff auf den Flash-Speicher des Geräts ermöglichen könnte, den Anti-Rollback-Schutz zu umgehen. Anti-Rollback verhindert das Zurückrollen auf eine Anwendung mit einer niedrigeren Sicherheitsversion als der im eFuse des Chips programmierten. Dieser Angriff kann das Booten an einer (passiven) Anwendungspartition mit niedrigerer Sicherheitsversion desselben Geräts vorbei ermöglichen, selbst bei aktiviertem Flash-Verschlüsselungsschema. Der Angriff erfordert eine sorgfältige Modifikation des Flash-Inhalts, nachdem die Anti-Rollback-Prüfungen durch den Bootloader durchgeführt wurden (vor dem Laden der Anwendung). Die Schwachstelle ist in 4.4.7 und 5.2.1 behoben.
Quellen
- publicationsForschung
Offensives Sicherheitsforschungs-Hub, das ursprüngliche Schwachstellen-Advisories, CVE-Proof-of-Concept-Exploits, Konferenzvorträge und interne Werkzeuge aus diversen Produktaudits bündelt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.