ClickCease TPM 2.0에서 발견된 두 가지 버퍼 오버플로 취약점

인기 뉴스레터 구독하기

4,500명 이상의 Linux 및 오픈소스 전문가와 함께하세요!

한 달에 두 번. 스팸이 없습니다.

TPM 2.0에서 발견된 두 가지 버퍼 오버플로 취약점

2023년 3월 17일 TuxCare 홍보팀

TPM(신뢰할 수 있는 플랫폼 모듈) 2.0 사양의 두 가지 버퍼 오버플로 취약점으로 인해 공격자가 암호화 키와 같은 민감한 데이터에 액세스하거나 이를 대체할 수 있습니다.

Quarkslab 보안 연구원들은 신뢰할 수 있는 플랫폼 모듈(TPM) 2.0 참조 라이브러리 사양의 취약점을 발견하여 취약한 설치를 식별하고 패치하기 위한 대규모 공급업체 간 노력을 촉발시켰습니다. 카네기 멜론 CERT 조정 센터의 권고에 따르면, 취약점인 CVE-2023-1017 및 CVE-2023-1018은 인증된 로컬 공격자가 TPM 펌웨어의 보호된 데이터를 덮어쓰고 코드 실행 공격을 실행할 수 있게 해줍니다.

Quarkslab의 연구원 Francisco Falcon과 Ivan Arce는 TPM 2.0에서 추가 취약점을 발견했다고 발표하면서 이 결함이 수십억 개의 디바이스에 영향을 미칠 수 있다고 경고했습니다. 이들은 이러한 문제가 사양이 일부 TPM 명령의 매개변수를 처리하는 방식에 기인한다고 주장합니다. 인증된 로컬 공격자는 이 중 하나를 사용하여 악의적으로 구성된 명령을 TPM에 전송하여 코드를 실행할 수 있습니다.

이 발견이 우려되는 이유는 TPM 기술이 특수 엔터프라이즈급 하드웨어에서 사물 인터넷(IoT) 기기에 이르기까지 다양한 디바이스에서 사용되기 때문입니다. 클라우드 컴퓨팅과 가상화가 인기를 끌면서 소프트웨어 기반 TPM 구현의 인기가 높아졌습니다.

카네기 멜론 대학교의 CERT 조정 센터는 이러한 취약점을 활용하는 익스플로잇은 디바이스 자체와 최고의 바이러스 백신 소프트웨어 모두에서 본질적으로 "탐지할 수 없다"는 경고를 발표하여 상황을 더 복잡하게 만들었습니다. 두 가지 결함은 TPM 참조 사양이 TPM 명령의 일부인 매개 변수를 처리하는 방식에 있습니다.

"CryptParameterDecryption() 루틴의 아웃 오브 바운드(OOB) 읽기 취약점으로 인해 현재 세션에 포함되지 않은 데이터에 대한 2바이트 읽기 액세스가 허용되었습니다. 또한 현재 명령 버퍼의 끝을 지나 2바이트를 쓸 수 있어 메모리가 손상될 수 있습니다."라고 센터는 경고했습니다.

또한 맬웨어가 이러한 결함을 악용하는 데 사용될 수 있으므로 사용자는 Microsoft Defender가 최신 상태이고 켜져 있는지 확인해야 합니다. 그러나 보안을 강화하기 위해 사용자는 최고의 Windows 11 바이러스 백신 소프트웨어 솔루션 중 하나를 고려할 수 있습니다.

따라서 이러한 결함이 우려되는 조직은 다음 수정 버전 중 하나로 업그레이드하는 것이 좋습니다: TMP 2.0 v1.59 오류 버전 1.4 이상, TMP 2.0 v1.38 오류 버전 1.13 이상, TMP 2.0 v1.16 오류 버전 1.6 이상입니다. 이러한 결함을 해결하려면 장치에 대한 인증된 로컬 액세스가 필요하지만, 장치에서 실행 중인 멀웨어가 해당 요구 사항을 충족할 수 있다는 점에 유의하세요.

이 글의 출처는 BleepingComputer의 기사입니다.

요약
TPM 2.0에서 발견된 두 가지 버퍼 오버플로 취약점
기사 이름
TPM 2.0에서 발견된 두 가지 버퍼 오버플로 취약점
설명
TPM(신뢰할 수 있는 플랫폼 모듈) 2.0 사양의 두 가지 버퍼 오버플로 취약점으로 인해 공격자가 중요한 데이터에 액세스할 수 있습니다.
작성자
게시자 이름
TuxCare
게시자 로고

Kernel 재부팅, 시스템 다운타임 또는 예정된 유지 보수 기간 없이 취약성 패치를 자동화하고 싶으신가요?

TuxCare로 라이브 패치에 대해 알아보기

TuxCare 게스트 작가 되기

시작하기

메일

가입

4,500

Linux & 오픈 소스
전문가!


뉴스레터 구독하기