CVE-2025-59321
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 zawiera domyślną politykę TPM PCR, która nie uwzględnia stanu rozruchu systemu. Umożliwia to odpieczętowanie TPM przez niezamierzoną ścieżkę wykonania lub z innej platformy sprzętowej.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do odpieczętowania TPM i uzyskania dostępu do chronionych danych, co narusza integralność i poufność.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz dostosowanie polityki TPM PCR do konkretnego środowiska.
Inne podatności w CPSD CryptoPro Secure Disk
Zobacz wszystkie- CVE-2025-59324Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
- CVE-2025-59326Krytyczne
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie egzekwuje ochrony polityki IMA w tymczasowych systemach plików, co umożliwia wykonywanie niepodpisanego kodu z tych lokalizacji.
- CVE-2025-59323Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.
- CVE-2025-59322Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.
- CVE-2025-59320Średnie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 przechowuje sekrety TPM2.0 w formacie serializowanym w nieużywanych sektorach dysku. Nieuwierzytelniony atakujący z fizycznym dostępem do dysku systemowego może odzyskać te informacje i przygotować środowisko do odpieczętowania TPM.
- CVE-2025-59319Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.
- CVE-2025-59327Wysokie
W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
- CVE-2025-59325Wysokie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 contains a default TPM PCR policy that fails to consider the system boot state. This allows the TPM to be unsealed via an unintended execution path or from another hardware platform.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS