Espressif ESP-IDF是中国乐鑫信息科技(Espressif)公司的一款物联网开发框架。 ESP-IDF 存在安全漏洞,该漏洞源于潜在的物理访问toctu攻击,可用于删除分区表中的加密分区标志,本地用户可以禁用加密并访问敏感信息。攻击者可利用该漏洞允许本地用户禁用数据加密。
Espressif ESP-IDF是中国乐鑫信息科技(Espressif)公司的一款物联网开发框架。 ESP-IDF 存在安全漏洞,该漏洞源于潜在的物理访问toctu攻击,可用于删除分区表中的加密分区标志,本地用户可以禁用加密并访问敏感信息。攻击者可利用该漏洞允许本地用户禁用数据加密。