CVE-2017-20237
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Hirschmann Industrial HiVision przed wersjami 06.0.07 i 07.0.03 umożliwia pominięcie uwierzytelniania w usłudze master. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia z uprawnieniami administracyjnymi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem operacyjnym urządzenia, co może prowadzić do zakłócenia działania sieci przemysłowej, kradzieży danych lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować Hirschmann Industrial HiVision do wersji 06.0.07 lub nowszej (dla gałęzi 06.x) albo 07.0.03 lub nowszej (dla gałęzi 07.x).
Oryginalny opis (angielski, źródło NVD)
Hirschmann Industrial HiVision versions prior to 06.0.07 and 07.0.03 contains an authentication bypass vulnerability in the master service that allows unauthenticated remote attackers to execute arbitrary commands with administrative privileges. Attackers can invoke exposed interface methods over the remote service to bypass authentication and achieve remote code execution on the underlying operating system.