CVE-2023-29105
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Urządzenia SIMATIC Cloud Connect 7 (CC712 i CC716) w wersjach przed V2.1 są podatne na atak typu denial of service podczas przetwarzania losowego, niebędącego JSON ładunku MQTT. Atakujący, który może manipulować komunikacją między brokerem MQTT a urządzeniem, może wywołać awarię i niedostępność usługi.
Ocena ryzyka
Możliwa niedostępność urządzenia brzegowego i zakłócenie przesyłu danych z/do chmury, co może wpłynąć na ciągłość monitoringu i sterowania procesami przemysłowymi.
Rekomendacja
Zaktualizuj SIMATIC Cloud Connect 7 do wersji V2.1 lub nowszej oraz ogranicz dostęp do brokera MQTT i segmentu sieci, w którym pracuje urządzenie.
Inne podatności w SIMATIC Cloud Connect 7
Zobacz wszystkie- CVE-2023-29128Niskie
W urządzeniach SIMATIC Cloud Connect 7 CC712 i CC716 w wersjach od V2.0 do przed V2.1 występuje podatność typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może zapisać dowolny plik z rozszerzeniem .db.
- CVE-2023-29107Średnie
W SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) punkt końcowy eksportu ujawnia nieudokumentowane pliki. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do dodatkowych zasobów informacyjnych.
- CVE-2023-29106Średnie
Endpoint eksportu w SIMATIC Cloud Connect 7 jest dostępny przez REST API bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może pobrać pliki dostępne poprzez ten endpoint.
- CVE-2023-29104Średnie
Podatność w SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) polega na podatności typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może nadpisać lub pobrać dowolny plik, do którego użytkownik systemu Linux 'ccuser' ma odpowiednio prawo zapisu lub odczytu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC Cloud Connect 7 CC712 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC712 (All versions < V2.1), SIMATIC Cloud Connect 7 CC716 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (All versions < V2.1). The affected device is vulnerable to a denial of service while parsing a random (non-JSON) MQTT payload. This could allow an attacker who can manipulate the communication between the MQTT broker and the affected device to cause a denial of service (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS