Vulnerabilidades

Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Windows BitLocker que permite a un atacante autorizado escalar privilegios de forma local.

Redirección de URL a un sitio no fiable ('open redirect') en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no valida correctamente el cifrado LUKS y, si el cifrado está presente, se omiten todas las comprobaciones de integridad de archivos de CryptoPro.

CPSD CryptoPro Secure Disk para Bitlocker en versiones anteriores a la v7.7.4 no valida la integridad del DataStore, un sistema de archivos no particionado, responsable de almacenar detalles de configuración y criptográficos. Contenidos manipulados del DataStore pueden impactar la disponibilidad del servicio y/o…

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no gestiona correctamente los errores de descifrado y permite que los volúmenes cifrados se monten como texto sin cifrar.

CPSD CryptoPro Secure Disk for Bitlocker anterior a la v7.7.4 contiene una política de PCR de TPM predeterminada que no tiene en cuenta el estado de arranque del sistema. Esto permite que el TPM sea desprecintado a través de una ruta de ejecución no intencionada o desde otra plataforma de hardware.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 almacena secretos de TPM2.0 en un formato serializado dentro de sectores de disco no utilizados. Un atacante no autenticado con acceso físico al disco del sistema puede recuperar esta información y crear un entorno para desellar el TPM.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no logra certificar la integridad de la partición de arranque prevista y selecciona el primer índice de partición que coincide con un valor de tipo codificado de forma rígida. Una partición Linux manipulada podría insertarse antes de este objetivo…

En CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4, bootxsa.efi no valida correctamente el cifrado LUKS y, si el cifrado está presente, se omiten todas las comprobaciones de integridad de archivos de CryptoPro.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no aplica las protecciones de la política IMA en los sistemas de archivos temporales, permitiendo la ejecución de código no firmado desde estas ubicaciones.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 falla al cifrar el contenido de initramfs, permitiendo la recuperación fuera de línea de secretos y detalles criptográficos.

Se ha encontrado un fallo en los cargadores de arranque de CryptoPro Secure Disk versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo…