PT-2024-20728 · Renesas · Renesas Smartbond

Chris Bellows · Publicado 2024-07-10 · Atualizado 2024-08-08 · CVE-2024-25077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond

Descrição

Foi descoberta uma falha em que o Nonce usado para a descriptografia dinâmica de imagens flash é armazenado em um cabeçalho não assinado, permitindo que seu valor seja modificado sem invalidar a assinatura usada para a verificação da imagem do secureboot. Como o mecanismo de criptografia para a descriptografia dinâmica usa AES no modo CTR sem autenticação, um Nonce modificado por um invasor pode resultar na execução de código arbitrário.

Recomendações

Para as versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond, considere desativar o uso do AES no modo CTR sem autenticação como uma solução temporária até que um patch esteja disponível.

Restrinja o acesso ao cabeçalho não assinado para minimizar o risco de exploração.

Evite modificar o valor do Nonce no cabeçalho não assinado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-25077

Produtos afetados

Renesas Smartbond

Referências · 7

• https://github.com/atredispartners/advisories/blob/master/ATREDIS-2024-0001.md · Nota
• https://t.me/cvenotify/89934 · Publicação no Telegram
• https://t.me/cvedetector/589 · Publicação no Telegram
• https://t.me/cvenotify/85724 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1811322732631769179 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1811170894573641734 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25077 · Nota de Segurança