CVE-2017-9862
WysokieStreszczenie
W produktach SMA Solar Technology odkryto problem, który pozwala na stworzenie raportu debugowania po zalogowaniu się do Sunny Explorer z błędnym hasłem. To umożliwia atakującemu ujawnienie informacji o aplikacji oraz zapisanie pliku .txt z dowolną treścią.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ujawnienia informacji lub zapisania pliku w normalnie niedostępnych lokalizacjach systemu lokalnego, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się monitorowanie dostępu do Sunny Explorer oraz wdrożenie silniejszych mechanizmów uwierzytelniania, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w Sunny Boy TLST-21, TL-21, Sunny Tripower TL-10, TL-30
Zobacz wszystkie- CVE-2017-9864Wysokie
W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na zmianę czasu w systemie, nawet bez autoryzacji. Może to wpłynąć na polityki blokady oraz generatory liczb losowych, które opierają się na znacznikach czasowych.
- CVE-2017-9858Wysokie
W produktach SMA Solar Technology odkryto problem, który pozwala na określenie aktywnych i nieaktywnych kont użytkowników poprzez wysyłanie spreparowanych pakietów do inwertera i obserwowanie odpowiedzi. To ułatwia dalsze ataki, takie jak atak siłowy, ponieważ atakujący zyskuje wiedzę o istniejących użytkownikach.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in SMA Solar Technology products. When signed into Sunny Explorer with a wrong password, it is possible to create a debug report, disclosing information regarding the application and allowing the attacker to create and save a .txt file with contents to his liking. An attacker may use this for information disclosure, or to write a file to normally unavailable locations on the local system. NOTE: the vendor reports that "the information contained in the debug report is of marginal significance." Also, only Sunny Boy TLST-21 and TL-21 and Sunny Tripower TL-10 and TL-30 could potentially be affected