CVE-2025-59693

Atakujący z fizycznym dostępem do urządzenia jest w stanie ominąć etykietę zabezpieczającą przed ingerencją (tamper label) i otworzyć obudowę urządzenia bez pozostawienia śladów. Po otwarciu chassis uzyskuje dostęp do złącza JTAG, które pozwala na uzyskanie dostępu debugowego do Chassis Management Board. Za pośrednictwem tego interfejsu możliwa jest eskalacja uprawnień (privilege escalation) w systemie. Podatność jest katalogowana przez producenta pod oznaczeniem F02.

Atakujący może uzyskać pełny dostęp debugowy i eskalować uprawnienia na urządzeniu HSM, co w konsekwencji może prowadzić do ujawnienia, modyfikacji lub zniszczenia chronionych kluczy kryptograficznych i innych wrażliwych danych przechowywanych na module.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się wdrożenie ścisłych kontroli fizycznego dostępu do urządzeń HSM, monitorowanie integralności plomb i etykiet tamper-evident oraz umieszczanie urządzeń w zamkniętych, monitorowanych szafach serwerowych dostępnych wyłącznie dla autoryzowanego personelu.

Entrust nShield Connect XC, nShield 5c oraz nShield HSMi z oprogramowaniem układowym do wersji 13.6.11 włącznie lub w wersji 13.7

Podatność wymaga fizycznej obecności atakującego przy urządzeniu (physically proximate attacker) — wektor AV:N w CVSS może być mylący w tym kontekście. Podatność dotyczy sprzętowych modułów bezpieczeństwa, których kompromitacja niesie szczególnie poważne konsekwencje dla infrastruktury kryptograficznej. Referencja wskazuje na publikację w ramach Google Security Research (GHSA-6q4x-m86j-gfwj).