Hongke_IIOT的博客

虹科Vdoo安全研究团队不断研究领先的嵌入式设备及其供应链，在RAUC 嵌入式固件更新框架中发现的重大漏洞。CVE-2020-25860是一个潜在的严重漏洞，其在RAUC （一个用于固件更新的开源框架）中的 CVSSv3 得分为 8.8。此漏洞存在于 RAUC 的所有版本中，直到 1.5，其中包含补丁。该漏洞是一个 Time-of-Check-Time-of-Use ( CWE-367 ) 问题允许有权限的攻击者在固件更新文件被验证后（但在安装完成前）覆盖它，从而允许安装一个任意的固件更新，绕过加密签