CVE-2017-20238
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w Hirschmann Industrial HiVision w wersjach 06.0.00 i 07.0.00 przed 06.0.06 i 07.0.01 umożliwia użytkownikom z dostępem tylko do odczytu uzyskanie uprawnień zapisu do zarządzanych urządzeń. Atakujący mogą ominąć mechanizmy kontroli dostępu, wykorzystując alternatywne interfejsy, takie jak interfejs webowy lub przeglądarka SNMP.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą modyfikować konfigurację urządzeń sieciowych, co może prowadzić do naruszenia integralności sieci, nieautoryzowanego dostępu lub przerw w działaniu usług.
Rekomendacja
Zaleca się natychmiastową aktualizację Hirschmann Industrial HiVision do wersji 06.0.06 lub 07.0.01, które usuwają tę podatność. Należy również ograniczyć dostęp do interfejsów zarządzania tylko do zaufanych sieci.
Inne podatności w Hirschmann Industrial HiVision
Zobacz wszystkie- CVE-2017-20237Krytyczne
Podatność w oprogramowaniu Hirschmann Industrial HiVision przed wersjami 06.0.07 i 07.0.03 umożliwia pominięcie uwierzytelniania w usłudze master. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia z uprawnieniami administracyjnymi.
- CVE-2022-4987Wysokie
Hirschmann Industrial HiVision w wersjach 08.1.03 przed 08.1.04 oraz 08.2.00 zawiera podatność w wykonywaniu skonfigurowanych przez użytkownika aplikacji zewnętrznych. Lokalny atakujący może umieścić złośliwy plik binarny w ścieżce wykonania, co prowadzi do wykonania dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2023-7343Wysokie
Podatność wykonania dowolnego kodu w Hirschmann Industrial HiVision w wersjach 05.0.00 do 08.3.01 przed 08.3.02. Atakujący może wykorzystać podatność, gdy administrator otworzy złośliwie spreparowany plik projektu. Wykonanie kodu następuje w kontekście procesu HiVision.
Oryginalny opis (angielski, źródło NVD)
Hirschmann Industrial HiVision versions 06.0.00 and 07.0.00 prior to 06.0.06 and 07.0.01 contains an improper authorization vulnerability that allows read-only users to gain write access to managed devices by bypassing access control mechanisms. Attackers can exploit alternative interfaces such as the web interface or SNMP browser to modify device configurations despite having restricted permissions.