CVE-2025-59320
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 przechowuje sekrety TPM2.0 w formacie serializowanym w nieużywanych sektorach dysku. Nieuwierzytelniony atakujący z fizycznym dostępem do dysku systemowego może odzyskać te informacje i przygotować środowisko do odpieczętowania TPM.
Ocena ryzyka
Osoba z fizycznym dostępem do dysku może odzyskać sekrety TPM i uzyskać dostęp do zaszyfrowanych danych, co stanowi poważne ryzyko bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz zabezpieczenie fizycznego dostępu do dysków.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 stores TPM2.0 secrets in a serialized format within unused disk sectors. An unauthenticated attacker with physical access to the system disk can recover this information and craft an environment to unseal the TPM.