CVE-2021-4477
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do sieci wewnętrznej poprzez ominięcie zapory sieciowej, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe urządzeń Hirschmann HiLCOS do wersji, która zawiera poprawkę dla tej podatności, oraz przejrzeć konfiguracje IPsec.
Oryginalny opis (angielski, źródło NVD)
Hirschmann HiLCOS OpenBAT and BAT450 products contain a firewall bypass vulnerability in IPv6 IPsec deployments that allows traffic from VPN connections to bypass configured firewall rules. Attackers can exploit this vulnerability by establishing IPv6 IPsec connections (IKEv1 or IKEv2) while simultaneously using an IPv6 Internet connection to circumvent firewall policy enforcement.