CVE-2024-28183
Bypass anti-rollback con accesso fisico e attacco TOCTOU
- Pubblicato
- 25 mar 2024
- Aggiornato
- 2 ago 2024
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBasso · prossimi 30 giorni
- Percentile
- 13,2%
- Data del modello
- 29 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
ESP-IDF è il framework di sviluppo per i SoC Espressif supportato su Windows, Linux e macOS. È stata scoperta una vulnerabilità Time-of-Check to Time-of-Use (TOCTOU) nell'implementazione del bootloader di ESP-IDF che potrebbe consentire a un attaccante con accesso fisico alla flash del dispositivo di aggirare la protezione anti-rollback. L'anti-rollback impedisce il rollback a un'applicazione con versione di sicurezza inferiore a quella programmata nell'eFuse del chip. Questo attacco può consentire di avviare oltre la partizione (passiva) dell'applicazione avente una versione di sicurezza inferiore dello stesso dispositivo anche in presenza dello schema di cifratura della flash. L'attacco richiede di modificare accuratamente il contenuto della flash dopo che i controlli anti-rollback sono stati eseguiti dal bootloader (prima del caricamento dell'applicazione). La vulnerabilità è corretta nelle versioni 4.4.7 e 5.2.1.
Fonti
- publicationsRicerca
Hub di ricerca sulla sicurezza offensiva che aggrega advisory originali sulle vulnerabilità, exploit proof-of-concept per CVE, talk di conferenze e tooling interno proveniente da audit di diversi prodotti.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.