CVE-2026-65197
Təsvir
H3C HDM Family-A proqram təminatı obrazının RSA imzasını `/conf/public.pem` dəyişdirilə bilən faylından oxuduğu açıq açarla yoxlayır. Bu fayl, autentifikasiya olunmuş Redfish kliyenti tərəfindən `UpdateService.UploadSignKey` hərəkəti vasitəsilə yazıla bilir və yüklənmiş məzmun yalnız multipart fayl adının `.pem` ilə bitdiyi yoxlanıldıqdan sonra olduğu kimi saxlanılır. Buna görə də, administrator və ya `firmware-update` imtiyazına malik istənilən hesab etibar nöqtəsini öz açarı ilə əvəzləyə, zərərli obrazı uyğun gizli açarla imzalaya və onun verifikasiyadan keçməsini təmin edə bilər. Family-A modelində əvəz edilmiş açarı aşkar etmək üçün aparat təminatı kök etibarlılığı (PFR yoxdur) mövcud deyil. Bu problem H3C HDM Family-A G5 HDM 6.14.01 versiyasında müşahidə edilmişdir. Redfish/DRE yeniləmə ağacını daşıyan H3C HDM Family-A G3/G5 versiyalarının təsirləndiyi görünür. HDM2 fərqli yeniləmə yolu istifadə edir və bu tapıntıya daxil değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| H3C HDM Family-A G5 | v ≤ 6.14.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.