CVE-2026-65197
Açıklama
H3C HDM Family-A, bir aygıt yazılımı görüntüsünün RSA imzasını, değiştirilebilir `/conf/public.pem` dosyasından okuduğu genel anahtara göre doğrular. Bu dosya, kimliği doğrulanmış bir Redfish istemcisi tarafından, yalnızca çok parçalı dosya adının `.pem` ile bittiğini doğruladıktan sonra yüklenen gövdeyi olduğu gibi kaydeden `UpdateService.UploadSignKey` eylemi aracılığıyla yazılabilir durumdadır. Bu nedenle, bir yönetici veya `firmware-update` ayrıcalığına sahip herhangi bir hesap, güven çıpasını kendi anahtarıyla değiştirebilir, kötü amaçlı bir görüntüyü eşleşen özel anahtarla imzalayabilir ve doğrulamanın geçilmesini sağlayabilir. Family-A, değiştirilen anahtarı tespit edecek bir donanım kök güvenine (PFR yok) sahip değildir. Bu durum H3C HDM Family-A G5 HDM 6.14.01 üzerinde gözlemlenmiştir. Redfish/DRE güncelleme ağacını taşıyan H3C HDM Family-A G3/G5 sürümlerinin etkilendiği görülmektedir. HDM2 farklı bir güncelleme yolu kullandığından bu bulgunun kapsamına girmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C HDM Family-A G5 | v ≤ 6.14.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.