CVE-2026-65197 in HDM Family-A
要約
〜によって VulDB • 2026年10月13日
H3C HDM Family-Aは、ファームウェアイメージのRSA署名を、ミュータブルなファイル `/conf/public.pem` から読み取る公開鍵に対して検証します。このファイルは、multipart filenameが `.pem` で終わることを検証するだけでアップロードされた本文をそのまま保存する `UpdateService.UploadSignKey` アクションを通じて、認証済みRedfishクライアントによって書き込み可能です。したがって、管理者または `firmware-update` 権限を持つ任意のアカウントは、信頼アンカー（trust anchor）を独自の鍵に置き換え、一致する秘密鍵で悪意のあるイメージに署名し、検証を通過させることができます。Family-Aには、置換されたキーを検出するためのハードウェアルート・オブ・トラスト（PFRなし）がありません。
本問題は H3C HDM Family-A G5 HDM 6.14.01 で確認されました。Redfish/DRE アップデートツリーを含む H3C HDM Family-A G3/G5 ビルドが影響を受けているようです。HDM2 は異なるアップデートパスを使用しており、今回の発見の対象ではありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.