CVE-2020-15808

Una prova di concetto dell'exploit della vulnerabilità CVE-2020-15808 sulla scheda STM32F4 Discovery

Requisiti

• Versione del firmware precedente alla 1.25.2
• Scheda con VCP (es. STM32F4 Discovery)
• Toolchain arm-none-eabi

Passaggi per riprodurre l'exploit

1. Spostarsi in VulnerableFirmwareF4 e compilare con

   make

   Ignorare i warning relativi a variabili non utilizzate: sono necessari per garantire che il compilatore non ometta la variabile

2. Flashare build/VulnerableFirmware.elf sul dispositivo

3. Collegare la Virtual Com Port

4. Ottenere l'elenco dei dispositivi collegati tramite

   lsusb

   Ottenere i valori esadecimali corrispondenti alla Virtual Com Port STM32. Saranno il Vendor ID (VID) e il Product ID (PID)

5. Modificare main.c sostituendo le macro VID e PID con i valori trovati. Quelli predefiniti sono per STM32F4 Discovery

6. Compilare main.c

   gcc main.c

7. Eseguire a.out con i permessi di root

   sudo ./a.out

8. Per visualizzare il dump usare

   hexdump -C result.bin

Esempio di dump di xcube-cryptolib

Seguire le stesse istruzioni per VulnerableFirmwareF4_cryptolib. Il contenuto di AESctx dovrebbe iniziare dall'offset 0x1b2c del dump.