CVE-2024-28183
Contournement de l'anti-rollback avec accès physique et attaque TOCTOU
- Publié
- 25 mars 2024
- Mise à jour
- 2 août 2024
- Attribution de CNA
- GitHub_M
- Preuve observée
- 28 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NFaible · 30 prochains jours
- Percentile
- 13,2 %
- Date du modèle
- 29 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
ESP-IDF est le framework de développement pour les SoC Espressif pris en charge sous Windows, Linux et macOS. Une vulnérabilité de type Time-of-Check to Time-of-Use (TOCTOU) a été découverte dans l'implémentation du bootloader ESP-IDF, qui pourrait permettre à un attaquant disposant d'un accès physique au flash de l'appareil de contourner la protection anti-rollback. L'anti-rollback empêche le retour à une application dont la version de sécurité est inférieure à celle programmée dans l'eFuse de la puce. Cette attaque peut permettre de démarrer au-delà d'une partition d'application (passive) ayant une version de sécurité inférieure sur le même appareil, même en présence du schéma de chiffrement du flash. L'attaque nécessite de modifier soigneusement le contenu du flash après que les vérifications anti-rollback ont été effectuées par le bootloader (avant le chargement de l'application). La vulnérabilité est corrigée dans les versions 4.4.7 et 5.2.1.
Sources
- publicationsRecherche
Hub de recherche en sécurité offensive agrégeant des avis de vulnérabilité originaux, des exploits de preuve de concept CVE, des présentations de conférences et des outils internes issus de divers audits de produits.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.