CVE-2024-28183
फिजिकल एक्सेस और TOCTOU हमले के साथ एंटी रोलबैक बायपास
- प्रकाशित
- 25 मार्च 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 13.2%
- मॉडल दिनांक
- 2 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ESP-IDF, Windows, Linux और macOS पर समर्थित Espressif SoCs के लिए विकास फ्रेमवर्क है। ESP-IDF बूटलोडर के कार्यान्वयन में एक Time-of-Check to Time-of-Use (TOCTOU) भेद्यता पाई गई थी, जो डिवाइस के फ्लैश तक भौतिक पहुँच रखने वाले हमलावर को anti-rollback सुरक्षा को बायपास करने की अनुमति दे सकती है। Anti-rollback, चिप के eFuse में प्रोग्राम किए गए स्तर से कम सुरक्षा संस्करण वाले एप्लिकेशन पर रोलबैक को रोकता है। यह हमला, फ्लैश एन्क्रिप्शन योजना की उपस्थिति में भी, उसी डिवाइस के कम सुरक्षा संस्करण वाले (निष्क्रिय) एप्लिकेशन पार्टीशन को पार करके बूट करने की अनुमति दे सकता है। इस हमले के लिए बूटलोडर द्वारा anti-rollback जाँचें पूरी किए जाने के बाद (एप्लिकेशन लोड करने से पहले) फ्लैश सामग्री को सावधानीपूर्वक संशोधित करना आवश्यक है। यह भेद्यता 4.4.7 और 5.2.1 में ठीक कर दी गई है।
स्रोत
- publicationsअनुसंधान
आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।