CVE-2024-28183

概要

ESP-IDFは、Windows、Linux、macOSでサポートされるEspressif SoC向けの開発フレームワークです。ESP-IDFブートローダーの実装にTime-of-Check to Time-of-Use（TOCTOU）脆弱性が発見されました。この脆弱性により、デバイスのフラッシュに物理的にアクセスできる攻撃者がアンチロールバック保護をバイパスできる可能性があります。アンチロールバックは、チップのeFuseにプログラムされたセキュリティバージョンより低いセキュリティバージョンを持つアプリケーションへのロールバックを防ぐものです。この攻撃により、フラッシュ暗号化スキームが存在する場合でも、同じデバイスのより低いセキュリティバージョンを持つ（パッシブな）アプリケーションパーティションを通過して起動することが可能になります。この攻撃には、ブートローダーによるアンチロールバックチェックが実行された後（アプリケーションのロード前）に、フラッシュの内容を慎重に変更する必要があります。この脆弱性は4.4.7および5.2.1で修正されています。

ソース

• publications研究

  多様な製品監査から得られた独自の脆弱性アドバイザリ、CVE PoCエクスプロイト、カンファレンス講演、内部ツールを集約した攻撃的セキュリティ研究ハブ。