CVE-2025-59705 - Entrust nShield Connect XC、nShield 5c 和 nShield HSMi 权限提升漏洞
概述
漏洞时间线
描述
Entrust nShield Connect XC、nShield 5c 和 nShield HSMi（版本至 13.6.11，或 13.7）存在一个漏洞，允许物理邻近的攻击者通过在系统启动期间插入机箱探针来启用USB接口，从而实现权限提升。该漏洞亦被称为“USB接口未经授权的重新激活”或F01。
信息
发布日期： 2025年12月2日，下午3:15 最后修改日期： 2025年12月2日，下午5:16 远程利用： 否 来源： cve@mitre.org
受影响产品
以下产品受 CVE-2025-59705 漏洞影响。即使 cvefeed.io 知晓受影响产品的确切版本，相关信息也未在下表中体现。
尚无受影响产品记录
：总受影响供应商：0 | 产品：0
解决方案
更新固件以防止通过USB接口进行权限提升。
- 将设备固件更新至安全版本。
- 如非必要，禁用USB接口。
- 对设备机箱进行物理安全防护。
参考、解决方案和工具
此处提供了一个精心策划的外部链接列表，提供了与 CVE-2025-59705 相关的深入信息、实用解决方案和有价值的工具。
| URL | 资源 |
|---|---|
| https://github.com/google/security-research/security/advisories/GHSA-6q4x-m86j-gfwj | |
| https://www.entrust.com/use-case/why-use-an-hsm |
CWE - 常见缺陷枚举
虽然CVE标识了具体的漏洞实例，但CWE对可能导致漏洞的常见缺陷或弱点进行了分类。CVE-2025-59705 与以下CWE相关联：
常见攻击模式枚举与分类 (CAPEC)
常见攻击模式枚举与分类 (CAPEC) 存储了攻击模式，这些模式描述了对手利用 CVE-2025-59705 弱点所采用的常见属性和方法。
GitHub 概念验证漏洞利用代码
我们扫描GitHub仓库以检测新的概念验证漏洞利用代码。以下列表是在GitHub上发布的公共漏洞利用代码和概念验证的集合（按最近更新排序）。
由于可能存在性能问题，结果限制在前15个仓库。
相关新闻
以下列表是文章中任何地方提及 CVE-2025-59705 漏洞的新闻。
由于可能存在性能问题，结果限制在前20篇新闻文章。
漏洞历史
下表列出了 CVE-2025-59705 漏洞随时间的变更情况。
漏洞历史详细信息有助于理解漏洞的演变，并识别可能影响漏洞严重性、可利用性或其他特征的最新变更。
新CVE接收 来源： cve@mitre.org 日期： 2025年12月02日
| 操作 | 类型 | 旧值 | 新值 |
|---|---|---|---|
| 添加 | 描述 | Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allow a Physically Proximate Attacker to Escalate Privileges by enabling the USB interface through chassis probe insertion during system boot, aka “Unauthorized Reactivation of the USB interface” or F01. | |
| 添加 | 参考 | https://github.com/google/security-research/security/advisories/GHSA-6q4x-m86j-gfwj | |
| 添加 | 参考 | https://www.entrust.com/use-case/why-use-an-hsm |
EPSS评分
EPSS是对未来30天内观察到利用活动概率的每日估计。下图显示了该漏洞的EPSS评分历史。
错误配置
漏洞评分详情
此漏洞暂无可用的CVSS指标。
2025 © cvefeed.io
隐私政策 | 服务条款 | 退款政策
正在加载…
CVEFeed.io UI 定制器
每个人都拥有不同尺寸的显示器和风格偏好。您可以根据自己的品味自定义 CVEFeed.io 仪表板。
布局 选择您的布局
- 垂直
- 水平
- 两列
配色方案 选择浅色或深色方案。
- 浅色
- 深色
布局宽度 选择流体或盒装布局。
- 流体
- 盒装
布局位置 选择固定或可滚动的布局位置。
- 固定
- 可滚动
顶栏颜色 选择浅色或深色顶栏颜色。
- 浅色
- 深色
侧边栏大小 选择侧边栏的大小。
- 默认
- 紧凑
- 小（图标视图）
- 小悬停视图
侧边栏视图 选择默认或分离的侧边栏视图。
- 默认
- 分离
侧边栏颜色 选择侧边栏的颜色。
- 浅色
- 深色
- 渐变
预加载器 选择预加载器。
- 启用
- 禁用
重置