CVE-2025-45466

यह CVE-2025-45466 का विवरण है

CVE प्रकटीकरण: CVE-2025-45466

सारांश

Unitree Go1 रोबोटिक कुत्ते (सभी संस्करण Go1_2022_05_11 से कम या बराबर) में हार्डकोडेड प्लेनटेक्स्ट प्रमाणीकरण क्रेडेंशियल से संबंधित एक भेद्यता खोजी गई है, जो गलत एक्सेस नियंत्रण (Incorrect Access Control) की ओर ले जाती है। यह समस्या स्थानीय या दूरस्थ हमलावरों को SSH या SCP के माध्यम से सिस्टम तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन, विशेषाधिकार वृद्धि और सूचना प्रकटीकरण हो सकता है।

---

भेद्यता विवरण

• भेद्यता प्रकार: गलत एक्सेस नियंत्रण (Incorrect Access Control)
• प्रभाव:
  • रिमोट कोड निष्पादन ✅
  • विशेषाधिकार वृद्धि ✅
  • सूचना प्रकटीकरण ✅
• हमला वेक्टर:
  एक हमलावर फर्मवेयर निकाल सकता है, एक विशिष्ट स्क्रिप्ट (/run.sh) का निरीक्षण कर सकता है, और SSH/SCP प्रमाणीकरण के लिए उपयोग किए जाने वाले हार्डकोडेड प्लेनटेक्स्ट क्रेडेंशियल ढूंढ सकता है। इन क्रेडेंशियल्स के साथ, हमलावर रोबोट तक दूरस्थ रूप से पहुंच सकता है:
  • Wi-Fi क्लाइंट मोड
  • Wi-Fi AP मोड
  • ईथरनेट इंटरफ़ेस के माध्यम से भौतिक पहुंच

---

प्रभावित उत्पाद

• विक्रेता: Unitree Robotics
• उत्पाद: Unitree Go1
• प्रभावित संस्करण: सभी फर्मवेयर संस्करण ≤ Go1_2022_05_11
• प्रभावित घटक: फर्मवेयर में /run.sh
• फर्मवेयर पैकेज URL (संग्रहीत):
  Go1_2022_05_11_e0d0e617.zip

---

अवधारणा का प्रमाण (PoC)

1. प्रभावित फर्मवेयर डाउनलोड करें
2. grep -i "password" run.sh
3. ssh root@<robot_ip> # using the hardcoded password
4. रूट अनुमति के साथ जो चाहें करें।

परिणाम

जैसा कि नीचे स्क्रीनशॉट दिखाता है, रूट एक्सेस का पासवर्ड passwd.sh में सहेजा गया है (चित्र 1)। और यह फ़ाइल उसी पैकेज में पहचानी जा सकती है (चित्र 2)

चित्र 1:

चित्र 2: