CVE-2025-59319
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.
Ocena ryzyka
Atakujący może podmienić partycję rozruchową i uzyskać pełną kontrolę nad systemem, co prowadzi do całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz weryfikację integralności partycji rozruchowej.
Inne podatności w CPSD CryptoPro Secure Disk
Zobacz wszystkie- CVE-2025-59324Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
- CVE-2025-59321Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 zawiera domyślną politykę TPM PCR, która nie uwzględnia stanu rozruchu systemu. Umożliwia to odpieczętowanie TPM przez niezamierzoną ścieżkę wykonania lub z innej platformy sprzętowej.
- CVE-2025-59326Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie egzekwuje ochrony polityki IMA w tymczasowych systemach plików, co umożliwia wykonywanie niepodpisanego kodu z tych lokalizacji.
- CVE-2025-59323Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.
- CVE-2025-59322Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.
- CVE-2025-59320Średnie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 przechowuje sekrety TPM2.0 w formacie serializowanym w nieużywanych sektorach dysku. Nieuwierzytelniony atakujący z fizycznym dostępem do dysku systemowego może odzyskać te informacje i przygotować środowisko do odpieczętowania TPM.
- CVE-2025-59327Wysokie
W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
- CVE-2025-59325Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to certify the integrity of the intended boot partition and selects the first partition index matching a hardcoded type value. A crafted Linux partition could be inserted ahead of this intended target, allowing for code execution in the context of high privilege.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS