Идентификатор: BDU:2024-04738.
Наименование уязвимости: Уязвимость реализации загрузчика среды для разработки IoT приложений espressif esp-idf, позволяющая нарушителю обойти защиту от отката (anti-rollback protection).
Описание уязвимости: Уязвимость реализации загрузчика среды для разработки IoT приложений espressif esp-idf связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю обойти защиту от отката (anti-rollback protection)
Уязвимое ПО: ПО сетевого программно-аппаратного средства Espressif Systems Espressif IoT Development Framework 4.4.6 | ПО сетевого программно-аппаратного средства Espressif Systems Espressif IoT Development Framework 5.0.6 | ПО сетевого программно-аппаратного средства Espressif Systems Espressif IoT Development Framework 5.1.3 | ПО сетевого программно-аппаратного средства Espressif Systems Espressif IoT Development Framework 5.2 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux — | Windows — | Mac OS — |
Дата выявления: 25.03.2024.
CVSS 2.0: AV:L/AC:L/Au:N/C:N/I:P/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению:
Использование рекомендаций:
https://github.com/espressif/esp-idf/commit/3305cb4d235182067936f8e940e6db174e25b4b2
https://github.com/espressif/esp-idf/commit/4c95aa445d4e84f01f86b6f3a552aa299276abf3
https://github.com/espressif/esp-idf/commit/534e3ad1fa68526a5f989fb2163856d6b7cd2c87
https://github.com/espressif/esp-idf/commit/7003f1ef0dffc73c34eb153d1b0710babb078149
https://github.com/espressif/esp-idf/commit/b2cdc0678965790f49afeb6e6b0737cd24433a05
https://github.com/espressif/esp-idf/commit/c33b9e1426121ce8cccf1a94241740be9cff68de
https://github.com/espressif/esp-idf/commit/f327ddf6adab0c28d395975785727b2feef57803
https://github.com/espressif/esp-idf/security/advisories/GHSA-22×6-3756-pfp8.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-28183.
Тип ошибки CWE: CWE-367
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/espressif/esp-idf/commit/3305cb4d235182067936f8e940e6db174e25b4b2
https://github.com/espressif/esp-idf/commit/4c95aa445d4e84f01f86b6f3a552aa299276abf3
https://github.com/espressif/esp-idf/commit/534e3ad1fa68526a5f989fb2163856d6b7cd2c87
https://github.com/espressif/esp-idf/commit/7003f1ef0dffc73c34eb153d1b0710babb078149
https://github.com/espressif/esp-idf/commit/b2cdc0678965790f49afeb6e6b0737cd24433a05
https://github.com/espressif/esp-idf/commit/c33b9e1426121ce8cccf1a94241740be9cff68de
https://github.com/espressif/esp-idf/commit/f327ddf6adab0c28d395975785727b2feef57803
https://github.com/espressif/esp-idf/security/advisories/GHSA-22×6-3756-pfp8
https://vuldb.com/ru/?id.257881
https://www.tenable.com/cve/CVE-2024-28183
Чтобы найти рабочую ссылку Кракен, важно обращаться к надежным и проверенным источникам. Ссылки на площадку часто меняются из-за блокировок и попыток противодействия со стороны властей, поэтому актуальная информация играет ключевую роль. Наш сервис предлагает обновленные ссылки на Кракен, которые проходят тщательную проверку для обеспечения безопасности пользователей.
Для безопасного доступа рекомендуется использовать Tor браузер, который защищает вашу конфиденциальность и позволяет обойти любые ограничения. Скопируйте рабочую ссылку с нашего ресурса и откройте её через Tor, чтобы получить полный доступ к маркетплейсу без риска столкнуться с фишинговыми сайтами.
