CVE-2024-25077
KrytyczneStreszczenie
W urządzeniach Renesas SmartBond DA14691, DA14695, DA14697 i DA14699 odkryto problem związany z przechowywaniem Nonce w niesigned nagłówku. Umożliwia to modyfikację wartości Nonce bez unieważnienia podpisu używanego do weryfikacji obrazu secureboot.
Ocena ryzyka
Modyfikacja Nonce przez atakującego może prowadzić do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych mechanizmów weryfikacji, aby zabezpieczyć proces dekrpycji i zapobiec modyfikacjom Nonce.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Renesas SmartBond DA14691, DA14695, DA14697, and DA14699 devices. The Nonce used for on-the-fly decryption of flash images is stored in an unsigned header, allowing its value to be modified without invalidating the signature used for secureboot image verification. Because the encryption engine for on-the-fly decryption uses AES in CTR mode without authentication, an attacker-modified Nonce can result in execution of arbitrary code.