CVE-2023-43634
Təsvir
“vault” açarı möhürlənərkən/möhürü açılarkən hansı PCR-lərin istifadə olunacağını təyin edən PCR siyahısından istifadə edilir. Əvvəlki layihədə CYMOTIVE konfiqurasiyanın secure boot tərəfindən qorunmadığını aşkar etmişdir və buna cavab olaraq Zededa PCR 13-ə uyğunlaşdırılmış konfiqurasiya bölməsi üzrə ölçümləri tətbiq etmişdir. Həmin prosesdə PCR 13, açarı möhürləyən/möhürünü açan PCR-lərin siyahısına əlavə edilmişdir. “56e589749c6ff58ded862d39535d43253b249acf” commit-ində konfiqurasiya bölməsinin ölçümü PCR 13-dən PCR 14-ə köçürülmüşdür, lakin PCR 14 açarı möhürləyən/möhürünü açan PCR-lərin siyahısına əlavə edilməmişdir. Bu dəyişiklik PCR 14 ölçümünü faktiki olaraq artıq edir, çünki bu, açarın möhürlənməsinə/möhürünün açılmasına təsir etmir. Hücumçu measured boot prosesini tetiklemədən konfiqurasiya bölməsini dəyişə bilər, bu isə hücumçunun şifrələnmiş “vault” məzmununa tam giriş əldə edərək cihaz üzərində tam nəzarəti qazanması ilə nəticələnə bilər.
Necə düzəltmək olar
- lfedge eve8.6.0, 9.5.0 və ya daha yeni versiya
- github.com/lf-edge/eve0.0.0-20230519072751-977f42b07fa9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfedge eve | v < 8.6.0, 9.0.0 ≤ v < 9.5.0 | 8.6.0, 9.5.0 |
| github.com/lf-edge/eveGo | v < 0.0.0-20230519072751-977f42b07fa9 | 0.0.0-20230519072751-977f42b07fa9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.