CVE-2026-65197 in HDM Family-A
Riassunto
di VulDB • 13/10/2026
La famiglia H3C HDM verifica la firma RSA di un'immagine del firmware rispetto a una chiave pubblica letta dal file modificabile `/conf/public.pem`. Tale file è scrivibile da un client Redfish autenticato tramite l'azione `UpdateService.UploadSignKey`, che memorizza il corpo caricato verbatim dopo aver convalidato solo che il nome del file multipart termini in `.pem`. Un amministratore, o qualsiasi account dotato di privilegi `firmware-update`, può quindi sostituire l'ancora di fiducia (trust anchor) con la propria chiave, firmare un'immagine malevola con la relativa chiave privata e farla superare la verifica. La famiglia HDM non dispone di una root-of-trust hardware (nessun PFR) per rilevare la sostituzione della chiave.
Questo problema è stato osservato su H3C HDM Family-A G5 HDM 6.14.01. Le build di H3C HDM Family-A G3/G5 che includono l'albero di aggiornamento Redfish/DRE sembrano essere interessate. HDM2 utilizza un percorso di aggiornamento diverso e non è coperto da questa scoperta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.