psycho-prince/cve-2025-56513-nicehash-update-chain-compromiseForschung zu kritischer Schwachstelle in der Lieferkette im Update-Mechanismus von NiceHash QuickMiner (CVE-2025-56513). Enthält technische Analyse, Angriffsszenarien, Auswirkungsbewertung und Anleitung zur Behebung.
#CVE-2025-56513
Kritische Supply-Chain-Schwachstelle im Update-Mechanismus von NiceHash QuickMiner
Autor: Prince T Philip Rolle: Unabhängiger Sicherheitsforscher Schweregrad: KRITISCH — CVSS 9.8 Auswirkung: Remote-Codeausführung / Supply-Chain-Kompromittierung Status: Öffentlich offengelegt und CVE-2025-56513 zugewiesen
Bei CVE-2025-56513 handelt es sich um eine kritische Schwachstelle, die in NiceHash QuickMiner v6.12.0 entdeckt wurde und es einem entfernten Angreifer ermöglicht, den Software-Update-Prozess zu kompromittieren und beliebigen Code auf den Maschinen der Opfer auszuführen.
Die Ursache liegt in der Verwendung von unverschlüsseltem HTTP für die Update-Bereitstellung in Kombination mit dem Fehlen digitaler Signaturprüfungen oder Integritätskontrollen. Dieser Designfehler ermöglicht es einem Angreifer auf Netzwerkebene, einen Man-in-the-Middle-Angriff (MITM) durchzuführen und legitime Updates durch schädliche Payloads zu ersetzen.
Diese Schwachstelle stellt ein schwerwiegendes Risiko für die Software-Lieferkette dar und betrifft Nutzer weltweit.
Produkt: NiceHash QuickMiner
Version: v6.12.0
Komponente: Auto-Update-Mechanismus
Plattform: Windows
Angriffsvektor: Netzwerk (MITM)
Der Update-Workflow führt die folgenden unsicheren Vorgänge aus:
Ruft Update-Metadaten über unverschlüsseltes HTTP ab
Lädt Update-Binärdateien über unverschlüsseltes HTTP herunter
Wendet das Update an, ohne Folgendes zu validieren:
Digitale Signatur
Kryptografischer Hash
Publisher-Authentizität
Dies verstößt gegen grundlegende Prinzipien sicherer Updates.
CWE-319: Klartext-Übertragung vertraulicher Informationen
CWE-494: Herunterladen von Code ohne Integritätsprüfung
CWE-353: Fehlende Unterstützung für Integritätsprüfungen
Ein Angreifer, der sich im selben Netzwerk wie das Opfer befindet (öffentliches WLAN, kompromittierter Router, Angreifer auf ISP-Ebene usw.), kann:
Die HTTP-Update-Anfrage abfangen
Das legitime Update durch eine schädliche Binärdatei ersetzen
Die modifizierte Payload an das Opfer ausliefern
Vollständige Remote-Codeausführung erlangen
Da QuickMiner typischerweise mit erhöhten Rechten ausgeführt wird, erlangt der Angreifer Kontrolle auf Systemebene.
Dadurch wird der Update-Mechanismus zu einem bewaffneten Verteilungskanal für Schadsoftware.
NiceHash QuickMiner wird von einer großen internationalen Nutzerbasis für Kryptowährungs-Mining-Betriebe eingesetzt. Die Schwachstelle gefährdet daher:
Einzelne Nutzer
Mining-Farmen
Bereitstellungen in Unternehmensgröße
Cloud-gehostete Mining-Infrastruktur
Dies stellt eine globale Supply-Chain-Gefährdung dar.
CVSS v3.1 Basis-Score: 9.8 (KRITISCH) Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Um das Update-System ordnungsgemäß abzusichern, müssen Anbieter:
HTTPS/TLS für die gesamte Update-Kommunikation erzwingen
Eine starke kryptografische Signaturprüfung implementieren
Die Integrität mithilfe von SHA-256 oder stärkeren Hash-Verfahren validieren
Updates ablehnen, die die Überprüfung nicht bestehen
Certificate Pinning für Update-Server einsetzen
Diese Schwachstelle verdeutlicht ein anhaltendes Versagen der Branche: Update-Mechanismen bleiben eines der schwächsten Glieder moderner Softwaresicherheit.
CVE-2025-56513 zeigt, wie ein einzelnes Designversehen eine gesamte globale Nutzerbasis einer stillen Kompromittierung aussetzen kann.
CVE-Eintrag: CVE-2025-56513
NiceHash QuickMiner v6.12.0
Prince T Philip Unabhängiger Sicherheitsforscher Spezialisiert auf Offensive Security & Supply-Chain-Schwachstellen
Diese Forschung wird im Interesse der Verbesserung der globalen Softwaresicherheit und des Schutzes von Nutzern vor systemischer Supply-Chain-Kompromittierung veröffentlicht.
Die Verfahren der verantwortungsvollen Offenlegung wurden eingehalten.
