概述
CVE-2025-0657是一个影响Automated Logic和Carrier i-Vu Gen5控制器的安全漏洞，CVSS评分为8.8（高危）。
漏洞描述
在Automated Logic和Carrier i-Vu Gen5路由器驱动版本drv_gen5_106-01-2380中存在一个弱点，允许攻击者通过BACnet MS/TP网络发送畸形数据包，导致设备进入故障状态。此故障状态需要手动进行电源循环才能使设备恢复网络可见性。
漏洞时间线
- 发布日期：2025年11月27日 01:15
- 最后修改：2025年11月27日 01:15
- 远程利用：是
- 信息来源：productsecurity@carrier.com
受影响产品
目前尚未记录受影响的具体产品信息：
- 受影响供应商总数：0
- 受影响产品总数：0
CVSS评分
| 分数 | 版本 | 严重等级 | 向量 | 可利用性分数 | 影响分数 | 来源 |
|---|---|---|---|---|---|---|
| 8.8 | CVSS 4.0 | 高危 | - | - | - | e24e6442-3ae1-4538-a7b8-7ac95586db8f |
| 8.8 | CVSS 4.0 | 高危 | - | - | - | productsecurity@carrier.com |
解决方案
更新驱动程序到能够正确处理畸形数据包的版本，以防止设备故障状态：
- 将驱动程序更新到已修复的版本
- 更新后测试网络稳定性
- 记录更新信息以备将来参考
相关资源和工具
URL：https://www.corporate.carrier.com/product-security/advisories-resources/
CWE - 通用弱点枚举
CVE-2025-0657与以下CWE相关：
- CWE-129：数组索引验证不当
- CWE-248：未捕获的异常
通用攻击模式枚举和分类（CAPEC）
CAPEC-100：缓冲区溢出
漏洞历史记录
| 动作 | 类型 | 旧值 | 新值 |
|---|---|---|---|
| 新增 | 描述 | - | 在Automated Logic和Carrier i-Vu Gen5路由器驱动版本drv_gen5_106-01-2380中存在一个弱点，允许攻击者通过BACnet MS/TP网络发送畸形数据包，导致设备进入故障状态。此故障状态需要手动进行电源循环才能使设备恢复网络可见性。 |
| 新增 | CVSS V4.0 | - | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
| 新增 | CWE | - | CWE-129 |
| 新增 | CWE | - | CWE-248 |
| 新增 | 参考 | - | https://www.corporate.carrier.com/product-security/advisories-resources/ |
拒绝服务
EPSS（利用预测评分系统）提供了在未来30天内观察到利用活动的概率估计。
漏洞评分详情
CVSS 4.0基础评分：8.8
攻击向量：网络 攻击复杂性：低 攻击要求：无 所需权限：无 用户交互：无 VS机密性：高 VS完整性：低 VS可用性：低 SS机密性：无 SS完整性：无 SS可用性：无