CVE-2023-27408
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w SCALANCE LPE9403 (wersje < V2.1) polega na utworzeniu pliku mutex `i2c` z uprawnieniami `-rw-rw-rw-`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może zakłócić integralność mutexa i chronionych przez niego danych.
Ocena ryzyka
Może prowadzić do naruszenia integralności komunikacji i danych na urządzeniu. Wymaga dostępu SSH, ale obniża barierę dla atakującego z ważnymi poświadczeniami.
Rekomendacja
Zaktualizuj SCALANCE LPE9403 do wersji V2.1 lub nowszej. Ogranicz dostęp SSH do urządzenia do niezbędnych kont i sieci.
Inne podatności w SCALANCE LPE9403
Zobacz wszystkie- CVE-2023-27407Krytyczne
W SCALANCE LPE9403 (wszystkie wersje < V2.1) interfejs zarządzania web nieprawidłowo waliduje dane wejściowe użytkownika, co czyni go podatnym na wstrzyknięcie poleceń. Uwierzytelniony zdalny atakujący może uzyskać dostęp do systemu operacyjnego jako użytkownik root.
- CVE-2025-40583Średnie
Podatność w urządzeniu SCALANCE LPE9403 (6GK5998-3GS00-2AC2) z zainstalowanym klientem SINEMA Remote Connect Edge (wersje przed V2.1 HF0) powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Uprzywilejowany lokalny atakujący może przechwycić te informacje.
- CVE-2025-40582Wysokie
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client nieprawidłowo sanityzują parametry konfiguracyjne. Umożliwia to lokalnemu atakującemu bez uprawnień wykonanie poleceń z uprawnieniami roota.
- CVE-2025-40581Wysokie
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client są podatne na obejście uwierzytelniania. Lokalny atakujący bez uprawnień może ominąć uwierzytelnianie klienta i odczytywać oraz modyfikować parametry konfiguracyjne.
- CVE-2023-27409Niskie
W SCALANCE LPE9403 (wersje < V2.1) wykryto podatność typu path traversal w binarnym pliku `deviceinfo` poprzez parametr `mac`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może odczytać zawartość dowolnego pliku o nazwie `address`.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SCALANCE LPE9403 (All versions < V2.1). The `i2c` mutex file is created with the permissions bits of `-rw-rw-rw-`. This file is used as a mutex for multiple applications interacting with i2c. This could allow an authenticated attacker with access to the SSH interface on the affected device to interfere with the integrity of the mutex and the data it protects.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS