CVE-2025-59695
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają użytkownikowi z dostępem root do systemu operacyjnego zmianę oprogramowania układowego na płycie zarządzania obudową bez uwierzytelnienia. Atak nazywany jest F04.
Ocena ryzyka
Osoba z uprawnieniami root może zmienić firmware, co może prowadzić do naruszenia integralności urządzenia HSM i bezpieczeństwa kluczy.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania (13.6.12 LTS lub 13.9.0 STS). Ogranicz dostęp root do systemu operacyjnego i monitoruj zmiany firmware.
Oryginalny opis (angielski, źródło NVD)
Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a user with OS root access to alter firmware on the Chassis Management Board (without Authentication). This is called F04.