CVE-2025-59694
Orta
Açıklama
Entrust nShield Connect XC, nShield 5c ve nShield HSMi ürünlerindeki Chassis Management Board, 13.6.11 veya 13.7 sürümlerine kadar (13.6.12 (LTS) ve 13.9.0 (STS) sürümlerinde yamalanmıştır), fiziksel olarak yakın bir saldırganın ürün yazılımını kalıcı olarak değiştirmesine ve (güvensiz yapılandırılmış) cihaz önyükleme sürecini etkilemesine olanak tanır. Bunu istismar etmek için saldırganın ürün yazılımını JTAG aracılığıyla değiştirmesi veya chassis management board ürün yazılımına yükseltme yapması gerekir. Bu, F03 olarak adlandırılır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Entrust Nshield 5c Firmware
Yayın2 Ara 2025
İlk görülme2 Ara 2025
Zayıflık türüCWE-1274CWE-1274
Nasıl düzeltilir
Güncelleyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.