一、 漏洞 CVE-2025-52578 基础信息
漏洞信息
# N/A
## 概述
存在一个伪随机数生成器中种子使用不当（CWE-335）的漏洞，影响 High Sec ELM。该漏洞可能允许具备物理访问权限的复杂攻击者破坏设备内部通信。
## 影响版本
受影响的 Command Centre Server 版本：
- **9.30** 版本早于 **vCR9.30.251028a**（该补丁版本包含在 9.30.2881 (MR3) 中）
- **9.20** 版本早于 **vCR9.20.251028a**（该补丁版本包含在 9.20.3265 (MR5) 中）
- **9.10** 版本早于 **vCR9.10.251028a**（该补丁版本包含在 9.10.4135 (MR8) 中）
- **所有 9.00 及更早版本**
## 细节
漏洞源于伪随机数生成器（PRNG）的种子使用不当，这可能导致生成的随机数可预测。攻击者若具备物理访问权限，可利用此缺陷对内部通信进行破解，进而影响系统安全性。
## 影响
成功利用该漏洞可使攻击者：
- 破解 PRNG 生成的值
- 窥探或篡改内部通信
- 对设备安全性造成潜在威胁
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Incorrect Usage of Seeds in Pseudo-Random Number Generator (CWE- 335) vulnerability in the High Sec ELM may allow a sophisticated attacker with physical access, to compromise internal device communications. This issue affects Command Centre Server: 9.30 prior to vCR9.30.251028a (distributed in 9.30.2881 (MR3)), 9.20 prior to vCR9.20.251028a (distributed in 9.20.3265 (MR5)), 9.10 prior to vCR9.10.251028a (distributed in 9.10.4135 (MR8)), all versions of 9.00 and prior.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
PRNG种子错误
来源：美国国家漏洞数据库 NVD
漏洞标题
Gallagher HBUS Devices 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Gallagher HBUS Devices是新西兰Gallagher公司的一个门禁与警报外设设备系列。 Gallagher HBUS Devices存在安全漏洞，该漏洞源于伪随机数生成器中种子使用不当，可能导致破坏内部设备通信。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-52578 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-52578 的情报信息
标题： CVE-2025-52578 -- 🔗来源链接
标签：
神龙速读：## 关键漏洞信息 - **CVE:** CVE-2025-52578 - **严重程度:** 中等 (CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N) - **受影响的组件:** 高安全性末端模块 (High Sec_End_of_Line_Module) - **受影响的Command Centre版本:** - 9.30 及之前版本至 vCR9.30.251028a (发布于9.30.2881 (MR3)) - 9.20 及之前版本至 vCR9.20.251028a (发布于9.20.3265 (MR5)) - 9.10 及之前版本至 vCR9.10.251028a (发布于9.10.4135 (MR8)) - 9.00及所有更早版本 - **报告人:** Gallagher Internal (GGL Internal) - **漏洞是否被主动利用:** 无 (None) - **漏洞描述:** 在高安全性ELM中伪随机数生成器(Pseudo-Random Number Generator)的种子(seed)使用不当(CWE-335)可能使攻击者能够通过物理访问设备来破坏内部设备通信。 - **缓解因素:** 只有使用高安全性ELM的站点会受到影响。确保按照强化指南，正确安装硬件。
- https://nvd.nist.gov/vuln/detail/CVE-2025-52578
四、漏洞 CVE-2025-52578 的评论
暂无评论