CVE-2017-11402
KrytyczneStreszczenie
W urządzeniach Belden Hirschmann Tofino Xenon Security Appliance przed wersją 03.2.00 zidentyfikowano problem związany z lukami w projekcie. Wady te pozwalają atakującemu na zdalne aktywowanie reguł na zaporze sieciowej oraz łączenie się z dowolnym portem TCP chronionego zasobu, co umożliwia obejście zapory.
Ocena ryzyka
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa organizacji, umożliwiając atakującym dostęp do chronionych zasobów bez wykrycia przez zaporę.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 03.2.00 lub nowszej, aby usunąć te wady projektowe oraz wprowadzenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered on the Belden Hirschmann Tofino Xenon Security Appliance before 03.2.00. Design flaws in OPC classic and in custom netfilter modules allow an attacker to remotely activate rules on the firewall and to connect to any TCP port of a protected asset, thus bypassing the firewall. The attack methodology is a crafted OPC dynamic port shift.