Sårbarheder i den referenceimplementering af TPM 2.0, der muliggør adgang til data i kryptochippen.

I koden med den referenceimplementering af TPM 2.0 (Trusted Platform Module) er der blevet identificeret sårbarheder (CVE-2023-1017, CVE-2023-1018), som fører til skrivning eller læsning af data uden for det tildelte buffer. Angreb mod implementeringer af kryptoprocessorer, der bruger den sårbare kode, kan føre til ekstraktion eller overskrivning af information, der er gemt på chippen, såsom kryptografiske nøgler. Muligheden for at overskrive data i TPM-firmware kan udnyttes af en angriber til at udføre sin egen kode i konteksten af TPM, hvilket for eksempel kan bruges til at implementere bagdøre, der arbejder på TPM-siden og ikke kan identificeres fra operativsystemet.

Sårbarhederne skyldes forkert kontrol af størrelsen af parametrene i funktionen CryptParameterDecryption(), hvilket tillader skrivning eller læsning af to bytes uden for det buffer, der sendes til funktionen ExecuteCommand() og som indeholder TPM 2.0-kommandoen. Afhængigt af firmwareimplementeringen kan de overskrevne to bytes beskadige både ubrugt hukommelse samt data eller henvisninger på stakken.

Udnyttelse af sårbarheden sker ved at sende specifikt formulerede kommandoer til TPM-modulet (angriberen skal have adgang til TPM-interface). Problemerne er blevet løst i den opdaterede specifikation af TPM 2.0, som blev udgivet i januar (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6).

Den åbne biblioteker libtpms, der anvendes til softwareemulering af TPM-moduler og integration af TPM-understøttelse i hypervisorer, er også sårbar. Sårbarheden er blevet udbedret i udgivelsen af libtpms 0.9.6.

Kilde: opennet.ru