CVE-2017-20233
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.
Ocena ryzyka
Atakujący z dostępem do sieci mogą wstrzykiwać lub obserwować pakiety multicast i broadcast, które powinny być zablokowane przez zaporę, co może prowadzić do naruszenia poufności i integralności sieci.
Rekomendacja
Zaleca się włączenie filtrowania adresów IP zarządzania oraz aktualizację oprogramowania sprzętowego do najnowszej wersji dostarczonej przez producenta.
Oryginalny opis (angielski, źródło NVD)
Hirschmann HiLCOS products OpenBAT, BAT450, WLC, BAT867 contains a firewall filtering vulnerability that fails to correctly filter IPv4 multicast and broadcast traffic when management IP address filtering is disabled, allowing configured filter rules to be bypassed. Attackers with network access can inject or observe multicast and broadcast packets that should have been blocked by the firewall.