CVE-2025-45466

Es handelt sich um die Details von CVE-2025-45466

CVE-Offenlegung: CVE-2025-45466

Zusammenfassung

Eine Sicherheitslücke wurde im Unitree Go1 Roboterhund (alle Versionen <= Go1_2022_05_11) entdeckt, die hartcodierte Klartext-Authentifizierungsdaten betrifft und zu falscher Zugriffskontrolle führt. Dieses Problem ermöglicht es entfernten oder lokalen Angreifern, unbefugten Zugriff auf das System über SSH oder SCP zu erlangen, was potenziell zu Remote-Code-Ausführung, Privilegieneskalation und Informationsoffenlegung führen kann.

---

Details zur Schwachstelle

• Schwachstellentyp: Falsche Zugriffskontrolle
• Auswirkungen:
  • Remote-Code-Ausführung ✅
  • Privilegieneskalation ✅
  • Informationsoffenlegung ✅
• Angriffsvektor:
  Ein Angreifer kann die Firmware extrahieren, ein bestimmtes Skript (/run.sh) überprüfen und darin hartcodierte Klartext-Anmeldedaten für die SSH/SCP-Authentifizierung finden. Mit diesen Anmeldedaten kann der Angreifer aus der Ferne auf den Roboter zugreifen über:
  • Wi-Fi-Client-Modus
  • Wi-Fi-AP-Modus
  • Physischen Zugriff über die Ethernet-Schnittstelle

---

Betroffene Produkte

• Anbieter: Unitree Robotics
• Produkt: Unitree Go1
• Betroffene Versionen: Alle Firmware-Versionen ≤ Go1_2022_05_11
• Betroffene Komponente: /run.sh in der Firmware
• Firmware-Paket-URL (archiviert):
  Go1_2022_05_11_e0d0e617.zip

---

Proof of Concept (PoC)

1. Betroffene Firmware herunterladen
2. grep -i "password" run.sh
3. ssh root@<robot_ip> # unter Verwendung des hartcodierten Passworts
4. Mach mit Root-Berechtigung alles, was du willst.

Ergebnis

Wie der folgende Screenshot zeigt, ist das Passwort für den Root-Zugriff in passwd.sh gespeichert (Abbildung 1). Diese Datei kann im selben Paket identifiziert werden (Abbildung 2)

Abbildung 1:

Abbildung 2: