CVE-2025-59703

Atakujący, który ma fizyczny dostęp do urządzenia, może usunąć etykietę zabezpieczającą (tamper label) oraz wszystkie śruby mocujące obudowę bez ich uszkodzenia, uzyskując tym samym dostęp do wnętrza modułu HSM. Technika ta, określana jako atak F14, pozwala na przeprowadzenie ingerencji w sprzęt w sposób, który nie pozostawia wykrywalnych śladów naruszenia. W rezultacie mechanizmy detekcji fizycznej ingerencji (tamper evidence) przewidziane w projekcie urządzenia stają się nieskuteczne.

Atakujący uzyskuje fizyczny dostęp do wewnętrznych komponentów modułu HSM, co może umożliwić kradzież kluczy kryptograficznych, modyfikację sprzętu lub wszczepienie złośliwych komponentów, przy jednoczesnym braku widocznych śladów naruszenia integralności urządzenia.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również wdrożenie dodatkowych środków kontroli fizycznej dostępu do urządzeń HSM, regularną inspekcję etykiet zabezpieczających oraz monitorowanie środowiska fizycznego, w którym operują moduły HSM.

Entrust nShield Connect XC, nShield 5c oraz nShield HSMi w wersjach do 13.6.11 lub 13.7 włącznie

Podatność wymaga fizycznej bliskości atakującego (AV:N w wektorze CVSS odnosi się do sieci, jednak opis wskazuje jednoznacznie na atak fizyczny — Physically Proximate Attacker). Technika ataku nosi nazwę F14 attack i została ujawniona za pośrednictwem programu security-research prowadzonego przez Google (GHSA-6q4x-m86j-gfwj).