CVE-2025-59323
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.
Ocena ryzyka
Atakujący z dostępem do DataStore może zakłócić działanie usługi lub uzyskać pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz monitorowanie integralności DataStore.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to validate the integrity of the DataStore, a non-partitioned filesystem, responsible for storing configuration and cryptographic details. Crafted DataStore contents can impact service availability and/or allow for code execution in the context of high privilege.