CVE-2025-34500
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Mechanizm aktualizacji firmware w Deck Mate 2 przyjmuje pakiety bez weryfikacji podpisu kryptograficznego, szyfruje je jednym zaszytym na stałe kluczem AES wspólnym dla wszystkich urządzeń i używa skróconego HMAC do walidacji integralności. Atakujący z dostępem do interfejsu aktualizacji (zwykle przez port USB) może spreparować lub zmodyfikować pakiet firmware i wykonać dowolny kod jako root, trwale kompromitując integralność urządzenia i proces tasowania talii.
Ocena ryzyka
Fizyczny lub lokalny dostęp do portu USB aktualizacji pozwala na trwałe zainfekowanie urządzenia złośliwym firmware działającym z uprawnieniami roota. W przypadku błędnej konfiguracji możliwe jest także zdalne wykorzystanie przez sieć.
Rekomendacja
Zastosuj aktualizacje firmware wydane przez producenta, które naprawiają słabości łańcucha aktualizacji i wyłączają dostęp aktualizacji przez USB na dotkniętych urządzeniach.
Inne podatności w Deck Mate 2
Zobacz wszystkie- CVE-2025-34503Wysokie
Deck Mate 1 wykonuje oprogramowanie układowe bezpośrednio z zewnętrznej pamięci EEPROM bez weryfikacji autentyczności lub integralności. Atakujący z fizycznym dostępem może wymienić lub przeprogramować EEPROM, aby uruchomić dowolny kod, który utrzymuje się po ponownym uruchomieniu.
- CVE-2025-34502Wysokie
Deck Mate 2 nie posiada zweryfikowanego łańcucha bezpiecznego startu oraz walidacji integralności w czasie wykonywania dla modułów kontrolera i wyświetlacza. Bez kryptograficznej weryfikacji startu, atakujący z fizycznym dostępem może zmodyfikować lub wymienić bootloader, jądro lub system plików i uzyskać trwałe wykonywanie kodu po ponownym uruchomieniu. Ta słabość umożliwia długoterminowe manipulowanie oprogramowaniem układowym, które przetrwa cykle zasilania. Producent wskazuje, że nowsze aktualizacje oprogramowania układowego wzmacniają integralność łańcucha aktualizacji i wyłączają fizyczne porty aktualizacji, aby złagodzić powiązane wektory ataków.
Oryginalny opis (angielski, źródło NVD)
Deck Mate 2's firmware update mechanism accepts packages without cryptographic signature verification, encrypts them with a single hard-coded AES key shared across devices, and uses a truncated HMAC for integrity validation. Attackers with access to the update interface - typically via the unit's USB update port - can craft or modify firmware packages to execute arbitrary code as root, allowing persistent compromise of the device's integrity and deck randomization process. Physical or on-premises access remains the most likely attack path, though network-exposed or telemetry-enabled deployments could theoretically allow remote exploitation if misconfigured. The vendor confirmed that firmware updates have been issued to correct these update-chain weaknesses and that USB update access has been disabled on affected units.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS