CVE-2025-59321
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 zawiera domyślną politykę TPM PCR, która nie uwzględnia stanu rozruchu systemu. Umożliwia to odpieczętowanie TPM przez niezamierzoną ścieżkę wykonania lub z innej platformy sprzętowej.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do odpieczętowania TPM i uzyskania dostępu do chronionych danych, co narusza integralność i poufność.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz dostosowanie polityki TPM PCR do konkretnego środowiska.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 contains a default TPM PCR policy that fails to consider the system boot state. This allows the TPM to be unsealed via an unintended execution path or from another hardware platform.