CVE-2017-20233
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.
Ocena ryzyka
Atakujący z dostępem do sieci mogą wstrzykiwać lub obserwować pakiety multicast i broadcast, które powinny być zablokowane przez zaporę, co może prowadzić do naruszenia poufności i integralności sieci.
Rekomendacja
Zaleca się włączenie filtrowania adresów IP zarządzania oraz aktualizację oprogramowania sprzętowego do najnowszej wersji dostarczonej przez producenta.
Inne podatności w Hirschmann HiLCOS
Zobacz wszystkie- CVE-2021-4477Krytyczne
Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.
- CVE-2015-10148Wysokie
Urządzenia Hirschmann HiLCOS (OpenBAT, WLC, BAT300, BAT54) przed wersją 8.80 oraz OpenBAT przed 9.10 są dostarczane z identycznymi, domyślnymi kluczami SSH i SSL, których nie można zmienić. Pozwala to nieuwierzytelnionym atakującym na odszyfrowanie lub przechwycenie szyfrowanej komunikacji zarządczej.
Oryginalny opis (angielski, źródło NVD)
Hirschmann HiLCOS products OpenBAT, BAT450, WLC, BAT867 contains a firewall filtering vulnerability that fails to correctly filter IPv4 multicast and broadcast traffic when management IP address filtering is disabled, allowing configured filter rules to be bypassed. Attackers with network access can inject or observe multicast and broadcast packets that should have been blocked by the firewall.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS