CVE-2015-10148
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Urządzenia Hirschmann HiLCOS (OpenBAT, WLC, BAT300, BAT54) przed wersją 8.80 oraz OpenBAT przed 9.10 są dostarczane z identycznymi, domyślnymi kluczami SSH i SSL, których nie można zmienić. Pozwala to nieuwierzytelnionym atakującym na odszyfrowanie lub przechwycenie szyfrowanej komunikacji zarządczej.
Ocena ryzyka
Organizacja narażona jest na ataki typu man-in-the-middle, podszywanie się pod urządzenia oraz wyciek poufnych informacji, ponieważ domyślne klucze kryptograficzne są współdzielone między wieloma urządzeniami.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie układowe urządzeń do wersji 8.80 lub nowszej (dla OpenBAT do 9.10 lub nowszej) oraz zmienić domyślne klucze SSH i SSL na unikalne dla każdego urządzenia.
Inne podatności w Hirschmann HiLCOS
Zobacz wszystkie- CVE-2021-4477Krytyczne
Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.
- CVE-2017-20233Średnie
Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.
Oryginalny opis (angielski, źródło NVD)
Hirschmann HiLCOS devices OpenBAT, WLC, BAT300, BAT54 prior to 8.80 and OpenBAT prior to 9.10 are shipped with identical default SSH and SSL keys that cannot be changed, allowing unauthenticated remote attackers to decrypt or intercept encrypted management communications. Attackers can perform man-in-the-middle attacks, impersonate devices, and expose sensitive information by leveraging the shared default cryptographic keys across multiple devices.