CVE-2024-28183
Bypass anti-rollback com acesso físico e ataque TOCTOU
- Publicado
- 25 de mar. de 2024
- Atualizado
- 2 de ago. de 2024
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBaixo · próximos 30 dias
- Percentil
- 13,2%
- Data do modelo
- 29 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O ESP-IDF é o framework de desenvolvimento para SoCs da Espressif com suporte em Windows, Linux e macOS. Uma vulnerabilidade de Time-of-Check to Time-of-Use (TOCTOU) foi descoberta na implementação do bootloader do ESP-IDF, que poderia permitir a um atacante com acesso físico à flash do dispositivo contornar a proteção anti-rollback. O anti-rollback impede o rollback para uma aplicação com versão de segurança inferior à programada na eFuse do chip. Este ataque pode permitir inicializar além da partição de aplicação (passiva) que possui versão de segurança inferior do mesmo dispositivo, mesmo na presença do esquema de criptografia de flash. O ataque exige a modificação cuidadosa do conteúdo da flash após as verificações anti-rollback terem sido realizadas pelo bootloader (antes do carregamento da aplicação). A vulnerabilidade está corrigida nas versões 4.4.7 e 5.2.1.
Fontes
- publicationsPesquisa
Hub de pesquisa em segurança ofensiva que agrega avisos originais de vulnerabilidades, exploits de prova de conceito de CVE, palestras de conferências e ferramentas internas de diversas auditorias de produtos.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.