CVE-2024-28183

总结

ESP-IDF 是 Espressif SoC 的开发框架，支持 Windows、Linux 和 macOS。在 ESP-IDF 引导加载程序的实现中发现了一个检查时间到使用时间 (TOCTOU) 漏洞，该漏洞可能允许对设备闪存具有物理访问权限的攻击者绕过防回滚保护。防回滚可防止回滚到安全版本低于芯片 eFuse 中编程版本的应用。即使在存在闪存加密方案的情况下，此攻击也可以允许启动超过同一设备上具有较低安全版本的（被动）应用分区。该攻击需要在引导加载程序执行防回滚检查之后（加载应用之前）仔细修改闪存内容。该漏洞已在 4.4.7 和 5.2.1 中修复。

来源

• publications研究

  进攻性安全研究枢纽，聚合来自各种产品审计的原创漏洞公告、CVE 概念验证漏洞利用、会议演讲和内部工具。