CVE-2025-45467: Unsichere Firmware-Verifikation im Unitree Go1

Zusammenfassung

Eine kritische Sicherheitslücke (CVE-2025-45467) wurde im Roboterhund Unitree Go1 (alle Firmware-Versionen ≤ Go1_2022_05_11) entdeckt, bei der der Firmware-Update-Mechanismus ausschließlich auf unsicheren MD5-Hash-Prüfungen zur Integritätsverifikation basiert. Dies ermöglicht es einem Angreifer, Authentifizierungsprüfungen zu umgehen und bösartige Firmware hochzuladen, was zu Remote-Code-Ausführung, Privilegieneskalation und Informationspreisgabe führt.

---

Details zur Sicherheitslücke

• Sicherheitslückentyp: Unsichere Berechtigungen
• Auswirkungen:
  • Remote-Code-Ausführung ✅
  • Privilegieneskalation ✅
  • Informationspreisgabe ✅
• Angriffstyp: Remote (über WLAN-AP/Client-Modus oder Ethernet)
• Komponente: /run.sh-Skript in der offiziellen Firmware
• Verwendete Verifikationsmethode: Nur MD5-Prüfsumme (keine Signatur/Authentifizierung)

---

Betroffene Produkte

• Hersteller: Unitree Robotics
• Produkt: Unitree Go1
• Betroffene Versionen: Alle Firmware-Versionen ≤ Go1_2022_05_11
• Firmware-Paket:
  Go1_2022_05_11_e0d0e617.zip

---

Proof of Concept (PoC)

1. Offizielle Firmware herunterladen und entpacken
   root@kitploit:~

   unzip Go1_2022_05_11_e0d0e617.zip
   

2. /run.sh untersuchen
3. Das Skript führt MD5-Hash-Prüfungen durch, ohne jegliche Form von digitaler Signatur oder Zertifikatsvalidierung.
4. Firmware nach Belieben modifizieren
5. MD5 neu berechnen der Firmware**
6. Bösartige Firmware hochladen
7. Verwenden Sie WLAN (AP/Client-Modus) oder Ethernet, um die modifizierte Firmware auf den Roboter zu übertragen.