CVE-2025-59695

Podatność sklasyfikowana jako CWE-306 (brak uwierzytelnienia dla krytycznej funkcji) polega na tym, że mechanizm aktualizacji firmware modułu Chassis Management Board nie weryfikuje tożsamości podmiotu inicjującego operację. Użytkownik z uprawnieniami root na poziomie systemu operacyjnego urządzenia może bezpośrednio przesłać i zainstalować zmodyfikowany lub złośliwy firmware na CMB, omijając wszelkie kontrole autoryzacyjne. Producent identyfikuje tę podatność wewnętrznie jako F04.

Atakujący z dostępem root do systemu operacyjnego urządzenia może trwale zmodyfikować firmware CMB, co może prowadzić do pełnego skompromitowania integralności modułu HSM, utraty poufności przechowywanych kluczy kryptograficznych, a także zapewnienia trwałości (persistence) złośliwego kodu na poziomie sprzętowym, trudnego do wykrycia i usunięcia.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środek ograniczający ryzyko należy ściśle kontrolować i ograniczać dostęp root do systemu operacyjnego urządzeń nShield, stosując zasadę najmniejszych uprawnień oraz monitorując wszelkie próby dostępu administracyjnego do tych urządzeń.

Entrust nShield Connect XC, nShield 5c oraz nShield HSMi w wersjach do 13.6.11 włącznie oraz 13.7. Dotyczy produktów: nShield Connect XC Mid, nShield Connect XC Base, nShield Connect XC Base Firmware, nShield HSMi Firmware, nShield HSMi.

Podatność została ujawniona za pośrednictwem repozytorium Google Security Research (GHSA-6q4x-m86j-gfwj). Producent identyfikuje ją wewnętrznie jako F04. Wymaganie wstępne w postaci dostępu root do OS urządzenia ogranicza praktyczny zakres ryzyka, jednak w kontekście urządzeń HSM przechowujących klucze kryptograficzne nawet ten scenariusz jest traktowany jako krytyczny.