CVE-2025-34500 in Deck Mate
要約
〜によって VulDB • 2026年06月15日
Deck Mate 2 のファームウェア更新メカニズムは、暗号化署名の検証を行わずにパッケージを受け入れ、デバイス間で共有される単一のハードコードされた AES キーで暗号化し、整合性検証には切り捨てられた HMAC を使用しています。更新インターフェース（通常はユニットの USB 更新ポート経由）にアクセスできる攻撃者は、ファームウェアパッケージを改ざんまたは作成してルート権限で任意のコードを実行でき、デバイスの整合性とデッキのランダム化プロセスに対する永続的な侵害を可能にします。物理的またはオンプレミスでのアクセスが最も一般的な攻撃経路ですが、ネットワーク公開またはテレメトリ有効化された環境では、設定ミスがあれば理論的にリモートからの悪用も可能です。ベンダーは、これらの更新チェーンの脆弱性を修正するためにファームウェア更新を発行し、影響を受けるユニットでは USB 更新アクセスを無効化したことを確認しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.