CVE-2024-28183
물리적 접근과 TOCTOU 공격을 통한 Anti Rollback 우회
- 게시됨
- 2024. 3. 25.
- 업데이트됨
- 2024. 8. 2.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 28.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N낮음 · 다음 30일
- 백분위수
- 13.2%
- 모델 날짜
- 2026. 10. 29.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
ESP-IDF는 Windows, Linux 및 macOS에서 지원되는 Espressif SoC용 개발 프레임워크입니다. ESP-IDF 부트로더 구현에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었으며, 이 취약점을 통해 기기에 물리적으로 접근한 공격자가 플래시를 조작하여 안티 롤백(anti-rollback) 보호를 우회할 수 있습니다. 안티 롤백은 칩의 eFuse에 프로그래밍된 버전보다 낮은 보안 버전의 애플리케이션으로 롤백하는 것을 방지합니다. 이 공격을 이용하면 플래시 암호화 체계가 적용된 상황에서도 동일 기기의 보안 버전이 더 낮은 (수동) 애플리케이션 파티션으로 부팅을 통과시킬 수 있습니다. 이 공격은 부트로더가 안티 롤백 검사를 수행한 후(애플리케이션 로드 전) 플래시 내용을 신중하게 수정해야 합니다. 이 취약점은 4.4.7 및 5.2.1에서 수정되었습니다.
소스
공격적 보안 연구 허브로, 다양한 제품 감사에서 도출된 자체 취약점 권고, CVE PoC 익스플로잇, 컨퍼런스 발표 자료, 내부 도구를 한곳에 집약합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.