CVE-2025-59705 - Entrust nShield Connect XC、nShield 5c与nShield HSMi权限提升漏洞
概述
CVE-2025-59705是一个影响Entrust公司多款硬件安全模块（HSM）产品的权限提升漏洞。受影响的设备包括nShield Connect XC、nShield 5c和nShield HSMi，固件版本涵盖至13.6.11或13.7版本。
漏洞描述
该漏洞允许物理邻近攻击者在系统启动过程中，通过插入机箱探针来启用USB接口，从而实现权限提升。此漏洞也被称为“USB接口未经授权重新激活”或F01。
关键信息：
- 发布日期：2025年12月2日 下午3:15
- 最后修改日期：2025年12月2日 下午5:16
- 远程利用可能性：否
- 漏洞来源：cve@mitre.org
受影响产品
目前，cvefeed.io尚未记录受影响产品的具体版本信息。
- 受影响供应商总数：0
- 受影响产品总数：0
解决方案
为防范通过USB接口进行的权限提升攻击，建议采取以下措施：
- 更新固件：将设备固件更新至安全版本。
- 禁用USB接口：如非必要，请禁用USB接口。
- 物理安全防护：对设备机箱进行物理安全加固。
参考信息与工具
以下外部链接提供了与CVE-2025-59705相关的深入信息、实用解决方案和有价值的工具：
| URL | 资源描述 |
|---|---|
| https://github.com/google/security-research/security/advisories/GHSA-6q4x-m86j-gfwj | Google安全研究安全公告 |
| https://www.entrust.com/use-case/why-use-an-hsm | Entrust HSM使用案例说明 |
CWE - 通用缺陷枚举
虽然CVE标识了特定的漏洞实例，但CWE对可能导致漏洞的常见缺陷或弱点进行了分类。CVE-2025-59705与以下CWE类别相关联：
（文章此部分未列出具体CWE编号）
常见攻击模式枚举与分类（CAPEC）
常见攻击模式枚举与分类（CAPEC）存储了攻击模式，这些模式描述了攻击者利用CVE-2025-59705弱点的常见属性和方法。
（文章此部分未列出具体CAPEC信息）
漏洞历史记录
漏洞历史记录详细信息有助于理解漏洞的演变，并识别可能影响漏洞严重性、可利用性或其他特征的最新变化。
| 日期 | 动作 | 类型 | 旧值 | 新值 |
|---|---|---|---|---|
| 2025年12月2日 | 新增 | 描述 | Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allow a Physically Proximate Attacker to Escalate Privileges by enabling the USB interface through chassis probe insertion during system boot, aka “Unauthorized Reactivation of the USB interface” or F01. | |
| 2025年12月2日 | 新增 | 参考 | https://github.com/google/security-research/security/advisories/GHSA-6q4x-m86j-gfwj | |
| 2025年12月2日 | 新增 | 参考 | https://www.entrust.com/use-case/why-use-an-hsm |
漏洞评分详情
此漏洞暂无可用的CVSS度量指标。
LQuBhaqoQIY4rPtQA72Cjg7QBqM4uFgolxdjEx1zlRgnK1CJ4HcCZvZgd/HsDlwZ
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
