CVE-2018-25237
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Urządzenia Hirschmann HiSecOS przed wersją 05.3.03 zawierają podatność na przepełnienie bufora w interfejsie logowania HTTPS, gdy włączone jest uwierzytelnianie RADIUS. Atakujący zdalnie może przesłać hasło dłuższe niż 128 znaków, co prowadzi do awarii urządzenia lub wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu (RCE) lub odmowę usługi (DoS) na urządzeniach sieciowych Hirschmann, co może zakłócić działanie krytycznej infrastruktury przemysłowej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania HiSecOS do wersji 05.3.03 lub nowszej oraz ograniczenie dostępu do interfejsu HTTPS tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Hirschmann HiSecOS devices versions prior to 05.3.03 contain a buffer overflow vulnerability in the HTTPS login interface when RADIUS authentication is enabled that allows remote attackers to crash the device or execute arbitrary code by submitting a password longer than 128 characters. Attackers can exploit improper bounds checking in password handling to overflow a fixed-size buffer and achieve denial of service or remote code execution.