CVE-2025-59701
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu (z podniesionymi uprawnieniami) na odczyt i modyfikację zawartości dysku SSD urządzenia, ponieważ dysk nie jest szyfrowany.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych przechowywanych na urządzeniu HSM, co może prowadzić do kompromitacji kluczy kryptograficznych i innych wrażliwych informacji. Atakujący z fizycznym dostępem może również manipulować konfiguracją urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do wersji 13.6.12 (LTS) lub 13.9.0 (STS) lub nowszej. Należy również ograniczyć fizyczny dostęp do urządzeń i rozważyć zastosowanie dodatkowych zabezpieczeń fizycznych.
Inne podatności w Entrust nShield
Zobacz wszystkie- CVE-2025-59703Krytyczne
Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają fizycznie bliskiemu atakującemu dostęp do wewnętrznych komponentów urządzenia bez pozostawiania śladów manipulacji. Aby wykorzystać podatność, atakujący musi usunąć plombę zabezpieczającą i wszystkie śruby mocujące bez uszkodzenia urządzenia. Atak nazywany jest F14.
- CVE-2025-59695Krytyczne
Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają użytkownikowi z dostępem root do systemu operacyjnego zmianę oprogramowania układowego na płycie zarządzania obudową bez uwierzytelnienia. Atak nazywany jest F04.
- CVE-2025-59693Krytyczne
Płyta zarządzania obudową (Chassis Management Board) w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwia fizycznie bliskiemu atakującemu uzyskanie dostępu debugowania i eskalację uprawnień przez ominięcie plomby zabezpieczającej i otwarcie obudowy bez pozostawiania śladów oraz dostęp do złącza JTAG. Atak nazywany jest F02.
- CVE-2025-59704Średnie
Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala atakującemu uzyskać dostęp do menu BIOS, ponieważ nie ma ono hasła.
- CVE-2025-59705Średnie
Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez włożenie sondy do obudowy podczas uruchamiania systemu, co aktywuje interfejs USB. Problem został naprawiony w wersjach 13.6.12 (LTS) i 13.9.0 (STS).
- CVE-2025-59702Wysokie
Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (poprawione w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu z podwyższonymi uprawnieniami na fałszowanie zdarzeń naruszenia (tamper events) poprzez dostęp do wewnętrznych komponentów.
- CVE-2025-59700Niskie
Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu z dostępem root na modyfikację partycji odzyskiwania (Recovery Partition) z powodu braku ochrony integralności.
- CVE-2025-59699Średnie
Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez uruchomienie systemu z urządzenia USB zawierającego prawidłowy system plików root. Problem wynika z niebezpiecznych ustawień domyślnych w starszym programie ładującym GRUB.
- CVE-2025-59698Średnie
Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) może pozwolić fizycznie bliskiemu atakującemu na uzyskanie dostępu do starszego bootloadera (EOL).
- CVE-2025-59697Wysokie
Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (poprawione w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez edycję konfiguracji Legacy GRUB bootloadera, aby uruchomić powłokę root podczas bootowania systemu operacyjnego hosta. Nazywane jest to F06.
Oryginalny opis (angielski, źródło NVD)
Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a physically proximate attacker (with elevated privileges) to read and modify the Appliance SSD contents (because they are unencrypted).