CVE-2025-45467: Unitree Go1 में असुरक्षित फर्मवेयर सत्यापन

सारांश

Unitree Go1 रोबोटिक कुत्ते (सभी फर्मवेयर संस्करण ≤ Go1_2022_05_11) में एक गंभीर भेद्यता (CVE-2025-45467) खोजी गई है, जहाँ फर्मवेयर अपडेट तंत्र अखंडता सत्यापन के लिए पूरी तरह से असुरक्षित MD5 हैश जाँच पर निर्भर करता है। यह एक हमलावर को प्रमाणीकरण जाँचों को बायपास करने और दुर्भावनापूर्ण फर्मवेयर अपलोड करने की अनुमति देता है, जिससे दूरस्थ कोड निष्पादन, विशेषाधिकार वृद्धि, और सूचना प्रकटीकरण होता है।

---

भेद्यता विवरण

• भेद्यता प्रकार: असुरक्षित अनुमतियाँ
• प्रभाव:
  • दूरस्थ कोड निष्पादन ✅
  • विशेषाधिकार वृद्धि ✅
  • सूचना प्रकटीकरण ✅
• हमले का प्रकार: दूरस्थ (वाई-फाई AP/क्लाइंट मोड या ईथरनेट के माध्यम से)
• घटक: आधिकारिक फर्मवेयर में /run.sh स्क्रिप्ट
• उपयोग की गई सत्यापन विधि: केवल MD5 चेकसम (कोई हस्ताक्षर/प्रमाणीकरण नहीं)

---

प्रभावित उत्पाद

• विक्रेता: Unitree Robotics
• उत्पाद: Unitree Go1
• प्रभावित संस्करण: सभी फर्मवेयर संस्करण ≤ Go1_2022_05_11
• फर्मवेयर पैकेज:
  Go1_2022_05_11_e0d0e617.zip

---

अवधारणा प्रमाण (PoC)

1. आधिकारिक फर्मवेयर डाउनलोड और निकालें

   root@kitploit:~

   unzip Go1_2022_05_11_e0d0e617.zip
   

2. /run.sh का निरीक्षण करें

3. स्क्रिप्ट MD5 हैश जाँच करती है, बिना किसी प्रकार के डिजिटल हस्ताक्षर या प्रमाणपत्र सत्यापन के।

4. फर्मवेयर को अपनी इच्छानुसार संशोधित करें

5. MD5 की पुनर्गणना करें फर्मवेयर का**

6. दुर्भावनापूर्ण फर्मवेयर अपलोड करें

7. संशोधित फर्मवेयर को रोबोट में पुश करने के लिए वाई-फाई (AP/क्लाइंट मोड) या ईथरनेट का उपयोग करें।