CVE-2025-59320
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 przechowuje sekrety TPM2.0 w formacie serializowanym w nieużywanych sektorach dysku. Nieuwierzytelniony atakujący z fizycznym dostępem do dysku systemowego może odzyskać te informacje i przygotować środowisko do odpieczętowania TPM.
Ocena ryzyka
Osoba z fizycznym dostępem do dysku może odzyskać sekrety TPM i uzyskać dostęp do zaszyfrowanych danych, co stanowi poważne ryzyko bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz zabezpieczenie fizycznego dostępu do dysków.
Inne podatności w CPSD CryptoPro Secure Disk
Zobacz wszystkie- CVE-2025-59324Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
- CVE-2025-59321Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 zawiera domyślną politykę TPM PCR, która nie uwzględnia stanu rozruchu systemu. Umożliwia to odpieczętowanie TPM przez niezamierzoną ścieżkę wykonania lub z innej platformy sprzętowej.
- CVE-2025-59326Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie egzekwuje ochrony polityki IMA w tymczasowych systemach plików, co umożliwia wykonywanie niepodpisanego kodu z tych lokalizacji.
- CVE-2025-59323Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.
- CVE-2025-59322Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.
- CVE-2025-59319Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.
- CVE-2025-59327Wysokie
W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
- CVE-2025-59325Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 stores TPM2.0 secrets in a serialized format within unused disk sectors. An unauthenticated attacker with physical access to the system disk can recover this information and craft an environment to unseal the TPM.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS