BDU:2025-08824 — уязвимость функций ets_unpack_flash_code_legacy и UartRxString однокристальных микроконтроллеров ESP32-S2, ESP32-S2F
По данным БДУ ФСТЭК России, по состоянию на 21.08.2025.
Средний — 6.4/10 Нет исправления
Уязвимость функций ets_unpack_flash_code_legacy и UartRxString однокристальных микроконтроллеров ESP32-S2, ESP32-S2F связана с атакуемой поверхностью, чье количественное измерение превышает желаемый максимум. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: ESP32-S2 (Espressif Systems (Shanghai)); ESP32-S2F (Espressif Systems (Shanghai))
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2025-08824 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.4; CVSS 4.0 — 7.1; CVSS 2.0 — 6.0) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Вектор CVSS 4.0 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость функций ets_unpack_flash_code_legacy и UartRxString однокристальных микроконтроллеров ESP32-S2, ESP32-S2F, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 22.07.2025 · Обновлена ФСТЭК: 21.08.2025 · Выявлена: 16.05.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-1125 — избыточная Поверхность Атаки |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: вероятностные методы |
| Обнаружена | Исследователь: Алексей Шалпегин (Positive Technologies) |
Уязвимое ПО
- ESP32-S2 (Espressif Systems (Shanghai)) — микропрограммный код
- ESP32-S2F (Espressif Systems (Shanghai)) — микропрограммный код, ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Полноценное исправление возможно только в новой аппаратной ревизии микроконтроллера. В настоящее время нет программного и аппаратного решения этой проблемы. В бюллетени безопасности AR2023-007 другой уязвимости в продуктах Espressif вендором приведены некоторые
Если обновиться нельзя
- которые актуальны и для данной уязвимости.
- Компенсирующи меры
- Аппаратные меры
- Для эффективного предотвращения вредоносных программ следует защитить устройство от физического доступа, оснастив его защитой от несанкционированного доступа, которая не может быть взломана без обнаружения. Устройство должно реагировать на обнаружение несанкционированного доступа в соответствии с предопределенным действием, например, сброс настроек устройства, удаление секретной информации с устройства.
- Меры на уровне приложения
- Следует избегать использования долговременных ключей шифрования, общих для устройств или производственной партии. Если каждому устройству предоставлен уникальный секретный ключ, привязанный к конкретному идентификатору устройства, злоумышленник не сможет масштабировать его на весь класс устройств, что делает такую атаку менее привлекательной. Кроме того, производитель рекомендует пользователям чипов одновременно включать Flash Encryption и Secure Boot, что поможет минимизировать риск перезаписи прошивки злоумышленником.
- Производитель рекомендует использовать контроллеры серий C3, C6, H2 с корпусировкой, исключающей наружное подключение к внутренней флэш-памяти (такие как ESP32-C3FH4AZ, ESP32-H2FH2). В сериях C5 и H2 (ревизии 1.2) также присутствуют дополнительные защиты против описываемых сценариев атаки.
