CVE-2025-45467：Unitree Go1 固件验证不安全

摘要

在 Unitree Go1 机器狗（所有固件版本 ≤ Go1_2022_05_11）中发现了一个严重漏洞（CVE-2025-45467），其固件更新机制仅依赖不安全的 MD5 哈希校验进行完整性验证。这允许攻击者绕过身份验证检查并上传恶意固件，从而导致远程代码执行、权限提升和信息泄露。

---

漏洞详情

• 漏洞类型： 不安全的权限
• 影响：
  • 远程代码执行 ✅
  • 权限提升 ✅
  • 信息泄露 ✅
• 攻击类型： 远程（通过 Wi-Fi AP/客户端模式或以太网）
• 组件： 官方固件中的 /run.sh 脚本
• 使用的验证方法： 仅 MD5 校验和（无签名/身份验证）

---

受影响产品

• 厂商： Unitree Robotics
• 产品： Unitree Go1
• 受影响版本： 所有固件版本 ≤ Go1_2022_05_11
• 固件包：