CVE-2025-10010
Açıklama
CPSD CryptoPro Secure Disk uygulaması, Windows bölümünü şifresini çözmek için BitLocker kullanmadan önce kullanıcı kimlik doğrulamasını gerçekleştirmek amacıyla küçük bir Linux işletim sistemi başlatır. Sistem, sabit diske erişimi olan herkes tarafından ulaşılabilen ayrı ve şifrelenmemiş bir bölümde yer almaktadır. Linux işletim sisteminin ve CryptoPro Secure Disk uygulama dosyalarının bütünlüğünü doğrulamak için birden fazla kontrol gerçekleştirilir. Dosyalar değiştirildiğinde, sistem başlangıcında bir hata gösterilir. Bu kontrollerden biri, Linux çekirdeğinin Bütünlük Ölçüm Mimarısıdır (IMA). Yapılandırma dosyalarının IMA tarafından doğrulanmadığı ve bu nedenle (diğer önlemlerle kontrol edilmiyorsa) değiştirilebileceği tespit edilmiştir. Bu durum, bir saldırganın root kullanıcısı bağlamında rastgele kod çalıştırmasına izin verir ve örneğin bir arka kapı yerleştirilmesine ve yürütme sırasında verilere erişilmesine olanak tanır.
Nasıl düzeltilir
- cpsd cryptopro_secure_disk7.6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cpsd cryptopro_secure_disk | v < 7.6.6 | 7.6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.