BDU:2025-08822 — уязвимость компонента Flash Cache однокристальных микроконтроллеров ESP32-S2, ESP32-S2F
По данным БДУ ФСТЭК России, по состоянию на 21.08.2025.
Средний — 4.2/10 Нет исправления
Уязвимость компонента Flash Cache однокристальных микроконтроллеров ESP32-S2, ESP32-S2F связана с неправильной защитой от сбоев напряжения и тактовой частоты. Эксплуатация уязвимости может позволить нарушителю повторно прочитать кэшированные данные путем вызова импульса сброса непосредственно перед доступом к памяти
Кого касается и что делать
- Уязвимое ПО: ESP32-S2 (Espressif Systems (Shanghai)); ESP32-S2F (Espressif Systems (Shanghai))
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2025-08822 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 4.2; CVSS 4.0 — 4.1; CVSS 2.0 — 4.0) |
| Вектор CVSS 3.1 | AV:P/ нужен физический доступ, высокая сложность, без прав, без участия пользователя, высокое влияние на целостность |
| Вектор CVSS 4.0 | AV:P/ нужен физический доступ, высокая сложность, без прав, без участия пользователя, высокое влияние на целостность |
| Наименование ФСТЭК | Уязвимость компонента Flash Cache однокристальных микроконтроллеров ESP32-S2, ESP32-S2F, позволяющая нарушителю повторно прочитать кэшированные данные |
| Даты | Опубликована: 22.07.2025 · Обновлена ФСТЭК: 21.08.2025 · Выявлена: 16.05.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-1247 — неправильно реализованные схемы или датчики для обнаружения и устранения сбоев напряжения и синхронизации |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: вероятностные методы |
| Обнаружена | Исследователь: Алексей Шалпегин (Positive Technologies) |
Уязвимое ПО
- ESP32-S2 (Espressif Systems (Shanghai)) — микропрограммный код
- ESP32-S2F (Espressif Systems (Shanghai)) — микропрограммный код, ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Полноценное исправление возможно только в новой аппаратной ревизии микроконтроллера. В настоящее время нет программного и аппаратного решения этой проблемы. В бюллетени безопасности AR2023-007 другой уязвимости в продуктах Espressif вендором приведены некоторые
Если обновиться нельзя
- которые актуальны и для данной уязвимости.
- Компенсирующи меры
- Аппаратные меры
- Для эффективного предотвращения вредоносных программ следует защитить устройство от физического доступа, оснастив его защитой от несанкционированного доступа, которая не может быть взломана без обнаружения. Устройство должно реагировать на обнаружение несанкционированного доступа в соответствии с предопределенным действием, например, сброс настроек устройства, удаление секретной информации с устройства.
- Меры на уровне приложения
- Следует избегать использования долговременных ключей шифрования, общих для устройств или производственной партии. Если каждому устройству предоставлен уникальный секретный ключ, привязанный к конкретному идентификатору устройства, злоумышленник не сможет масштабировать его на весь класс устройств, что делает такую атаку менее привлекательной. Кроме того, производитель рекомендует пользователям чипов одновременно включать Flash Encryption и Secure Boot, что поможет минимизировать риск перезаписи прошивки злоумышленником.
- Производитель рекомендует использовать контроллеры серий C3, C6, H2 с корпусировкой, исключающей наружное подключение к внутренней флэш-памяти (такие как ESP32-C3FH4AZ, ESP32-H2FH2). В сериях C5 и H2 (ревизии 1.2) также присутствуют дополнительные защиты против описываемых сценариев атаки.
