JVNVU#96769287
Das U-Boot の AES-CBC 暗号化実装に複数の脆弱性

Das U-Boot の AES-CBC 暗号化実装には、複数の脆弱性が存在します。

• Das U-Boot

DENX Software Engineering が提供する Das U-Boot は、AES で暗号化されたファイルから設定を読み込むことができるデバイスブートローダです。Das U-Boot の AES-CBC 暗号化実装には、次の複数の脆弱性が存在します。

CBC モードで使用する初期化ベクトルの値がランダムでない (CWE-329) - CVE-2017-3225
Das U-Boot の AES-CBC 暗号化では初期化ベクトルの値として 0 を使用しています。攻撃者は Das U-Boot で作成された暗号化データに対して辞書攻撃を行い、情報を取得する可能性があります。

処理時間の違いに起因する情報漏えい (CWE-208) - CVE-2017-3226
Das U-Boot の AES-CBC 暗号化処理には、暗号化された環境変数を読み込む際の処理に不備があります。
Das U-Boot が使用されているデバイスへ物理的にアクセス可能な攻撃者が、細工された暗号化データを処理させることでタイミング攻撃を行うことが可能です。その結果、攻撃者によって、デバイス内のコンテンツを復号されたり、場合によっては改ざんされたりする可能性があります。

デバイスにアクセス可能な攻撃者により、デバイス内のコンテンツを復号される可能性があります。

2017年9月12日現在、対策方法は不明です。