CVE-2017-9855
KrytyczneStreszczenie
W produktach SMA Solar Technology zidentyfikowano problem związany z systemem Grid Guard, który wykorzystuje przewidywalne kody. Taki kod, w połączeniu z kontem instalatora, umożliwia zmianę bardzo wrażliwych parametrów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w konfiguracji inwerterów, co może prowadzić do poważnych problemów z bezpieczeństwem i wydajnością systemu.
Rekomendacja
Zaleca się przegląd i aktualizację procedur autoryzacji oraz monitorowanie użycia kodów Grid Guard, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in SMA Solar Technology products. A secondary authentication system is available for Installers called the Grid Guard system. This system uses predictable codes, and a single Grid Guard code can be used on any SMA inverter. Any such code, when combined with the installer account, allows changing very sensitive parameters. NOTE: the vendor reports that Grid Guard is not an authentication feature; it is only a tracing feature. Also, only Sunny Boy TLST-21 and TL-21 and Sunny Tripower TL-10 and TL-30 could potentially be affected