rupeshsurve04/cve-2025-67399
AIRTH Smart Home AQI Monitorは、BK7231NチップセットをベースとするCB3S Bluetooth SoCを使用しており、ソフトウェアバージョン番号は2.1.17です。デバイスに物理的にアクセスしてSoCを特定することで、公開されているデータシートを使用して露出したUARTデバッグ/プログラミングピンが特定されました。USB-to-TTLコンバーターとベンダー提供のツールを介してこれらのピンに直接接続することで、チップのメモリへの無制限の読み取りアクセスが可能になりました。その結果、認証やセキュリティチェックなしで完全なファームウェアを抽出できました。この問題は、デバッグインターフェースの無効化、読み出し保護、セキュアブートなどのハードウェアレベルの保護の欠如に起因しており、UARTインターフェースを介した不正なファームウェアおよびメモリアクセスを可能にします。
CVSS 3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
