CVE-2023-43633

Yükləmə zamanı Pillar eve konteyneri “/config/GlobalConfig/global.json” faylının mövcudluğunu və məzmununu yoxlayır. Əgər fayl mövcuddursa, yükləmə zamanı cihazdakı mövcud konfiqurasiyanı əvəz edir. Bu, hücumçuya sistemin konfiqurasiyasını dəyişməyə imkan verir ki, bura bəzi sazlama funksiyaları da daxildir. Bu, əvvəllər qeyd olunan “authorized_keys” tapıntısına bənzər şəkildə “debug.enable.ssh” açarı vasitəsilə ssh-in fərdi “authorized_keys” ilə açılması üçün istifadə edilə bilər. Digər istifadə hallarına “debug.enable.usb” açarı vasitəsilə klaviaturanı aktivləşdirmək üçün usb-nin açılması, “app.allow.vnc” açarı vasitəsilə VNC girişinə icazə verilməsi və s. daxildir. Hücumçu EVE OS tərəfindən tətbiq edilən “measured boot” mexanizmini işə salmadan və cihazı “UUD” (“Unknown Update Detected”) kimi qeyd etmədən bu sazlama funksiyalarını asanlıqla aktivləşdirə bilər. Bunun səbəbi “/config” bölməsinin “measured boot” ilə qorunmamasıdır, o, dəyişkəndir və heç bir şəkildə şifrələnməyib. Hücumçu PCR dəyərlərini dəyişmədən cihaz üzərində tam nəzarət əldə edə bilər, bununla da “measured boot” mexanizmini işə salmır və vault-a tam giriş əldə edir. Qeyd: Bu problem bu commit-lərdə qismən düzəldilmişdir (Zededa-ya açıqlandıqdan sonra), burada konfiqurasiya bölməsinin ölçülməsi PCR13-ə əlavə edilmişdir: • aa3501d6c57206ced222c33aea15a9169d629141 • 5fef4d92e75838cc78010edaed5247dfbdae1889. Bu problem 9.0.0 versiyasında hesablama PCR14-ə köçürüldükdə, lakin measured boot-a daxil edilmədikdə aktuallaşdı.