TPM 2.0 संदर्भ अंमलबजावणीमधील भेद्यता जे क्रिप्टोचिपवरील डेटामध्ये प्रवेश करण्यास अनुमती देतात

TPM 2.0 (ट्रस्टेड प्लॅटफॉर्म मॉड्यूल) तपशीलाच्या संदर्भ अंमलबजावणीसह कोडमध्ये, असुरक्षा ओळखल्या गेल्या (CVE-2023-1017, CVE-2023-1018) ज्यामुळे वाटप केलेल्या बफरच्या मर्यादेपलीकडे डेटा लिहिणे किंवा वाचणे शक्य होते. असुरक्षित कोड वापरून क्रिप्टोप्रोसेसर अंमलबजावणीवर हल्ला केल्याने क्रिप्टोग्राफिक की सारख्या ऑन-चिप संग्रहित माहिती काढणे किंवा ओव्हरराईट होऊ शकते. TPM फर्मवेअरमधील डेटा ओव्हरराइट करण्याची क्षमता आक्रमणकर्त्याद्वारे TPM च्या संदर्भात त्यांच्या कोडची अंमलबजावणी आयोजित करण्यासाठी वापरली जाऊ शकते, ज्याचा वापर, उदाहरणार्थ, TPM बाजूने चालणारे आणि सापडलेले नसलेले मागील दरवाजे लागू करण्यासाठी वापरले जाऊ शकतात. ऑपरेटिंग सिस्टम द्वारे.

असुरक्षा CryptParameterDecryption() फंक्शनच्या पॅरामीटर्सच्या आकाराच्या चुकीच्या पडताळणीमुळे उद्भवते, जे ExecuteCommand() फंक्शनला पास केलेल्या बफरच्या सीमेपलीकडे आणि TPM2.0 कमांड असलेले दोन बाइट्स लिहिण्याची किंवा वाचण्याची परवानगी देते. फर्मवेअर अंमलबजावणीवर अवलंबून, ओव्हरराईट केलेले दोन बाइट्स स्टॅकवरील न वापरलेली मेमरी आणि डेटा किंवा पॉइंटर दोन्ही दूषित करू शकतात.

TPM मॉड्युलला खास डिझाईन केलेल्या कमांड्स पाठवून असुरक्षिततेचा फायदा घेतला जातो (हल्लाखोराला TPM इंटरफेसमध्ये प्रवेश असणे आवश्यक आहे). जानेवारीमध्ये (2.0 इरेटा 1.59, 1.4 इरेटा 1.38, 1.13 इरेटा 1.16) रिलीज झालेल्या TPM 1.6 स्पेसिफिकेशन अपडेटमध्ये समस्यांचे निराकरण करण्यात आले.

libtpms ओपन लायब्ररी, TPM मॉड्यूल्सचे सॉफ्टवेअर इम्युलेशन आणि TPM समर्थन हायपरवाइझर्समध्ये एकत्र करण्यासाठी वापरली जाते, हे देखील असुरक्षित आहे. libtpms 0.9.6 रिलीझमध्ये भेद्यता निश्चित केली गेली.

स्त्रोत: opennet.ru