ຊ່ອງໂຫວ່ໃນການປະຕິບັດການອ້າງອິງ TPM 2.0 ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຂໍ້ມູນໃນ cryptochip

ໃນລະຫັດທີ່ມີການປະຕິບັດການອ້າງອິງຂອງ TPM 2.0 (Trusted Platform Module), ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸ (CVE-2023-1017, CVE-2023-1018) ທີ່ນໍາໄປສູ່ການຂຽນຫຼືການອ່ານຂໍ້ມູນເກີນຂອບເຂດຂອງ buffer ທີ່ຖືກຈັດສັນ. ການໂຈມຕີໃນການປະຕິບັດຕົວປະມວນຜົນ crypto ໂດຍໃຊ້ລະຫັດທີ່ມີຄວາມສ່ຽງອາດຈະເຮັດໃຫ້ການສະກັດເອົາຫຼືຂຽນທັບຂອງຂໍ້ມູນທີ່ເກັບໄວ້ໃນຊິບເຊັ່ນ: ກະແຈ cryptographic. ຄວາມສາມາດໃນການຂຽນທັບຂໍ້ມູນໃນເຟີມແວ TPM ສາມາດນໍາໃຊ້ໄດ້ໂດຍຜູ້ໂຈມຕີເພື່ອຈັດລະບຽບການປະຕິບັດລະຫັດຂອງພວກເຂົາໃນສະພາບການຂອງ TPM, ເຊິ່ງ, ສໍາລັບຕົວຢ່າງ, ສາມາດນໍາໃຊ້ເພື່ອປະຕິບັດ backdoors ທີ່ເຮັດວຽກຢູ່ໃນດ້ານ TPM ແລະບໍ່ໄດ້ຖືກກວດພົບ. ໂດຍ​ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການກວດສອບບໍ່ຖືກຕ້ອງກ່ຽວກັບຂະຫນາດຂອງພາລາມິເຕີຂອງຟັງຊັນ CryptParameterDecryption() ເຊິ່ງອະນຸຍາດໃຫ້ຂຽນ ຫຼືອ່ານສອງໄບຕ໌ເກີນຂອບເຂດຂອງບັຟເຟີທີ່ສົ່ງໄປຫາຟັງຊັນ ExecuteCommand() ແລະມີຄໍາສັ່ງ TPM2.0. ອີງຕາມການປະຕິບັດ firmware, ສອງ bytes ທີ່ຖືກຂຽນທັບສາມາດເສຍຫາຍທັງຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ໄດ້ໃຊ້ແລະຂໍ້ມູນຫຼື pointers ໃນ stack.

ຊ່ອງໂຫວ່ຖືກຂູດຮີດໂດຍການສົ່ງຄໍາສັ່ງທີ່ຖືກອອກແບບມາເປັນພິເສດໄປຫາໂມດູນ TPM (ຜູ້ໂຈມຕີຕ້ອງມີການເຂົ້າເຖິງການໂຕ້ຕອບ TPM). ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງຂໍ້ມູນຈໍາເພາະຂອງ TPM 2.0 ທີ່ປ່ອຍອອກມາໃນເດືອນມັງກອນ (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6).

ຫ້ອງສະຫມຸດເປີດ libtpms, ໃຊ້ສໍາລັບການຈໍາລອງຊອບແວຂອງໂມດູນ TPM ແລະການເຊື່ອມໂຍງການສະຫນັບສະຫນູນ TPM ເຂົ້າໄປໃນ hypervisors, ຍັງມີຄວາມສ່ຽງ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ libtpms 0.9.6.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru