CVE-2025-59703
Kritik
Açıklama
Entrust nShield Connect XC, nShield 5c ve 13.6.11 veya 13.7 sürümüne kadar olan nShield HSMi (13.6.12 (LTS) ve 13.9.0 (STS) sürümlerinde yamalandı), fiziksel olarak yakın konumdaki bir saldırganın cihazın dahili bileşenlerine herhangi bir kurcalama izi bırakmadan erişmesine izin verir. Bunu istismar etmek için saldırganın, kurcalama etiketini ve tüm sabitleme vidalarını cihaza zarar vermeden çıkarması gerekir. Bu durum F14 saldırısı olarak adlandırılır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Entrust Nshield 5c Firmware
Yayın2 Ara 2025
İlk görülme2 Ara 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.