CVE-2026-65197 in HDM Family-A
摘要
由 VulDB • 2026-10-13
H3C HDM Family-A 验证固件镜像的 RSA 签名时，会从一个可变的文件 `/conf/public.pem` 中读取公钥。该文件可由经过身份认证的 Redfish 客户端通过 `UpdateService.UploadSignKey` 操作进行写入；在仅验证多部分文件名以 `.pem` 结尾后，系统会将上传的内容原样存储。因此，管理员或任何拥有 `firmware-update` 权限的账户都可以用其自己的密钥替换信任锚点，并使用匹配的私钥对恶意镜像进行签名，从而使其通过验证。Family-A 没有硬件根之信（无 PFR）来检测被替换的密钥。
此问题在 H3C HDM Family-A G5 HDM 6.14.01 上被发现。携带 Redfish/DRE 更新树的 H3C HDM Family-A G3/G5 版本似乎均受影响。HDM2 使用不同的更新路径，不受此项发现的影响。
VulDB is the best source for vulnerability data and more expert information about this specific topic.