CVE-2020-15808

Una prueba de concepto del exploit de la vulnerabilidad CVE-2020-15808 en la placa STM32F4 Discovery

Requisitos

• Versión de firmware anterior a 1.25.2
• Placa con VCP (p. ej., STM32F4 discovery)
• Cadena de herramientas arm-none-eabi

Pasos para reproducir el exploit

1. Accede a VulnerableFirmwareF4 y compila mediante

   make

   Ignora las advertencias debidas a la variable no utilizada; son necesarias para asegurar que el compilador no omita la variable

2. Graba build/VulnerableFirmware.elf en el dispositivo

3. Conecta el puerto COM virtual

4. Obtén la lista de dispositivos conectados mediante

   lsusb

   Obtén los valores hexadecimales correspondientes al puerto COM virtual de STM32. Serán el ID de proveedor (VID) y el ID de producto (PID)

5. Edita main.c reemplazando las macros VID y PID con los valores encontrados. Los valores predeterminados son para STM32F4 Discovery

6. Compila main.c

   gcc main.c

7. Ejecuta a.out con permisos de root

   sudo ./a.out

8. Para ver el volcado usa

   hexdump -C result.bin

Ejemplo de volcado de xcube-cryptolib

Sigue las mismas instrucciones para VulnerableFirmwareF4_cryptolib. El contenido de AESctx debería comenzar en el desplazamiento 0x1b2c del volcado.