Podatności CPSD CryptoPro Secure Disk

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 zawiera domyślną politykę TPM PCR, która nie uwzględnia stanu rozruchu systemu. Umożliwia to odpieczętowanie TPM przez niezamierzoną ścieżkę wykonania lub z innej platformy sprzętowej.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie egzekwuje ochrony polityki IMA w tymczasowych systemach plików, co umożliwia wykonywanie niepodpisanego kodu z tych lokalizacji.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 przechowuje sekrety TPM2.0 w formacie serializowanym w nieużywanych sektorach dysku. Nieuwierzytelniony atakujący z fizycznym dostępem do dysku systemowego może odzyskać te informacje i przygotować środowisko do odpieczętowania TPM.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.

W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.