CVE-2024-30207
KrytyczneStreszczenie
Zidentyfikowano podatność w SIMATIC RTLS Locating Manager dla wersji poniżej V3.0.1.1, która wykorzystuje symetryczną kryptografię z twardo zakodowanym kluczem do ochrony komunikacji między klientem a serwerem. Atakujący, który zdobędzie wiedzę o kluczu i przechwyci komunikację, może zagrozić poufności, integralności oraz dostępności systemu.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając nieautoryzowanym atakującym kompromitację komunikacji, co może prowadzić do utraty danych oraz zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację do wersji V3.0.1.1 lub nowszej, aby usunąć tę podatność oraz zabezpieczyć komunikację między klientem a serwerem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC RTLS Locating Manager (6GT2780-0DA00) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (All versions < V3.0.1.1). The affected systems use symmetric cryptography with a hard-coded key to protect the communication between client and server. This could allow an unauthenticated remote attacker to compromise confidentiality and integrity of the communication and, subsequently, availability of the system. A successful exploit requires the attacker to gain knowledge of the hard-coded key and to be able to intercept the communication between client and server on t