CVE-2025-34501
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Deck Mate 2 jest dostarczany ze statycznymi, zaszytymi poświadczeniami dla powłoki root i interfejsu webowego, a wiele usług zarządzania (SSH, HTTP, Telnet, SMB, X11) jest domyślnie włączonych. Atakujący z dostępem lokalnym lub zbliżonym (np. przez porty USB lub Ethernet) może zalogować się administracyjnie i przejąć kontrolę nad systemem.
Ocena ryzyka
Osoba z fizycznym lub bliskim dostępem może uzyskać pełną kontrolę administracyjną nad urządzeniem, modyfikować oprogramowanie i utrzymywać trwałą kompromitację.
Rekomendacja
Zmień domyślne poświadczenia, wyłącz nieużywane usługi zarządzania i zaktualizuj firmware do wersji z wyłączonym dostępem USB.
Inne podatności w Deck Mate 2
Zobacz wszystkie- CVE-2025-34503Wysokie
Deck Mate 1 wykonuje oprogramowanie układowe bezpośrednio z zewnętrznej pamięci EEPROM bez weryfikacji autentyczności lub integralności. Atakujący z fizycznym dostępem może wymienić lub przeprogramować EEPROM, aby uruchomić dowolny kod, który utrzymuje się po ponownym uruchomieniu.
- CVE-2025-34502Wysokie
Deck Mate 2 nie posiada zweryfikowanego łańcucha bezpiecznego startu oraz walidacji integralności w czasie wykonywania dla modułów kontrolera i wyświetlacza. Bez kryptograficznej weryfikacji startu, atakujący z fizycznym dostępem może zmodyfikować lub wymienić bootloader, jądro lub system plików i uzyskać trwałe wykonywanie kodu po ponownym uruchomieniu. Ta słabość umożliwia długoterminowe manipulowanie oprogramowaniem układowym, które przetrwa cykle zasilania. Producent wskazuje, że nowsze aktualizacje oprogramowania układowego wzmacniają integralność łańcucha aktualizacji i wyłączają fizyczne porty aktualizacji, aby złagodzić powiązane wektory ataków.
- CVE-2025-34500Wysokie
Mechanizm aktualizacji firmware w Deck Mate 2 przyjmuje pakiety bez weryfikacji podpisu kryptograficznego, szyfruje je jednym zaszytym na stałe kluczem AES wspólnym dla wszystkich urządzeń i używa skróconego HMAC do walidacji integralności. Atakujący z dostępem do interfejsu aktualizacji (zwykle przez port USB) może spreparować lub zmodyfikować pakiet firmware i wykonać dowolny kod jako root, trwale kompromitując integralność urządzenia i proces tasowania talii.
Oryginalny opis (angielski, źródło NVD)
Deck Mate 2 is distributed with static, hard-coded credentials for the root shell and web user interface, while multiple management services (SSH, HTTP, Telnet, SMB, X11) are enabled by default. If an attacker can reach these interfaces - most often through local or near-local access such as connecting to the USB or Ethernet ports beneath the table - the built-in credentials permit administrative login and full control of the system. Once authenticated, an attacker can access firmware utilities, modify controller software, and establish persistent compromise. Remote attack paths via network, cellular, or telemetry links may exist in specific configurations but generally require additional capabilities or operator error. The vendor reports that USB access has been disabled in current firmware builds.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS