CVE-2025-59693

要約

Entrust nShield Connect XC、nShield 5c、nShield HSMi のChassis Management Boardに関する脆弱性です。対象は13.6.11までのバージョンと13.7で、13.6.12 (LTS) と13.9.0 (STS) で修正されています。物理的に近接した攻撃者が、改ざん防止ラベルを回避して痕跡を残さず筐体を開け、JTAGコネクタにアクセスすることで、デバッグアクセスの取得と権限昇格ができるとされています。この問題はF02と呼ばれています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

EntrustJTAG

このタグの新着を RSS で受け取る: Entrust / JTAG(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る