CVE-2025-45466

CVE-2025-45466의 세부 정보입니다.

CVE 공개: CVE-2025-45466

요약

Unitree Go1 로봇 개(모든 버전 <= Go1_2022_05_11)에서 하드코딩된 평문 인증 자격 증명이 발견되었으며, 이로 인해 잘못된 접근 제어 문제가 발생합니다. 이 문제는 원격 또는 로컬 공격자가 SSH 또는 SCP를 통해 시스템에 무단으로 접근할 수 있게 하여, 원격 코드 실행, 권한 상승 및 정보 공개로 이어질 수 있습니다.

취약점 세부 정보

취약점 유형	영향	공격 벡터
잘못된 접근 제어	- 원격 코드 실행 ✅ - 권한 상승 ✅ - 정보 공개 ✅	공격자는 펌웨어를 추출하고 특정 스크립트(`/run.sh`)를 검사하여 SSH/SCP 인증에 사용되는 하드코딩된 평문 자격 증명을 찾을 수 있습니다. 이러한 자격 증명을 사용하여 공격자는 다음을 통해 원격으로 로봇에 접근할 수 있습니다: - Wi-Fi 클라이언트 모드 - Wi-Fi AP 모드 - 이더넷 인터페이스를 통한 물리적 접근

영향을 받는 제품

공급업체: Unitree Robotics
제품: Unitree Go1
영향을 받는 버전: 모든 펌웨어 버전 ≤ Go1_2022_05_11
영향을 받는 구성 요소: 펌웨어 내 /run.sh
펌웨어 패키지 URL (보관됨):
Go1_2022_05_11_e0d0e617.zip

개념 증명 (PoC)

영향을 받는 펌웨어 다운로드
grep -i "password" run.sh
ssh root@<robot_ip> # 하드코딩된 비밀번호 사용
루트 권한으로 원하는 모든 작업 수행

결과

아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다(그림 1). 이 파일은 동일한 패키지에서 확인할 수 있습니다(그림 2)

그림 1:

그림 2:

CVE-2025-45466

인기

CVE-2025-45466

CVE 공개: CVE-2025-45466

요약

취약점 세부 정보

영향을 받는 제품

개념 증명 (PoC)

결과