CVE-2017-20237
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Hirschmann Industrial HiVision przed wersjami 06.0.07 i 07.0.03 umożliwia pominięcie uwierzytelniania w usłudze master. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia z uprawnieniami administracyjnymi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem operacyjnym urządzenia, co może prowadzić do zakłócenia działania sieci przemysłowej, kradzieży danych lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować Hirschmann Industrial HiVision do wersji 06.0.07 lub nowszej (dla gałęzi 06.x) albo 07.0.03 lub nowszej (dla gałęzi 07.x).
Inne podatności w Hirschmann Industrial HiVision
Zobacz wszystkie- CVE-2017-20238Wysokie
Podatność w Hirschmann Industrial HiVision w wersjach 06.0.00 i 07.0.00 przed 06.0.06 i 07.0.01 umożliwia użytkownikom z dostępem tylko do odczytu uzyskanie uprawnień zapisu do zarządzanych urządzeń. Atakujący mogą ominąć mechanizmy kontroli dostępu, wykorzystując alternatywne interfejsy, takie jak interfejs webowy lub przeglądarka SNMP.
- CVE-2022-4987Wysokie
Hirschmann Industrial HiVision w wersjach 08.1.03 przed 08.1.04 oraz 08.2.00 zawiera podatność w wykonywaniu skonfigurowanych przez użytkownika aplikacji zewnętrznych. Lokalny atakujący może umieścić złośliwy plik binarny w ścieżce wykonania, co prowadzi do wykonania dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2023-7343Wysokie
Podatność wykonania dowolnego kodu w Hirschmann Industrial HiVision w wersjach 05.0.00 do 08.3.01 przed 08.3.02. Atakujący może wykorzystać podatność, gdy administrator otworzy złośliwie spreparowany plik projektu. Wykonanie kodu następuje w kontekście procesu HiVision.
Oryginalny opis (angielski, źródło NVD)
Hirschmann Industrial HiVision versions prior to 06.0.07 and 07.0.03 contains an authentication bypass vulnerability in the master service that allows unauthenticated remote attackers to execute arbitrary commands with administrative privileges. Attackers can invoke exposed interface methods over the remote service to bypass authentication and achieve remote code execution on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS