| タイトル | unitreeのGo1 ファームウェアにおける非公開の機能に関する脆弱性 |
|---|---|
| 概要 | Go1は別名「世界初の消費者向けインテリジェントバイオニック四足歩行ロボットコンパニオン」とも呼ばれ、製造元および正しいAPIキーを所持する者がCloudSailリモートアクセスサービスを使用して該当ロボットデバイスを完全に遠隔操作できる未公開のバックドアを含んでいます。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2025年3月28日0:00 |
| 登録日 | 2026年1月14日16:34 |
| 最終更新日 | 2026年1月14日16:34 |
| CVSS3.0 : 警告 | |
| スコア | 6.6 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
| unitree |
| Go1 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月14日] 掲載 |
2026年1月14日16:34 |
| 概要 | The Go1 also known as "The World's First Intelligence Bionic Quadruped Robot Companion of Consumer Level," contains an undocumented backdoor that can enable the manufacturer, and anyone in possession of the correct API key, complete remote control over the affected robotic device using the CloudSail remote access service. |
|---|---|
| 公表日 | 2025年3月28日12:15 |
| 登録日 | 2025年3月29日4:01 |
| 最終更新日 | 2025年4月4日0:15 |