CVE-2016-9335

Hardkodowany klucz kryptograficzny w przełącznikach Red Lion Controls

CVSS 10.0v3.0pub. 2018-05-09upd. 2024-11-21

Przełączniki Red Lion Controls Sixnet i Stride zawierają na stałe wbudowane klucze kryptograficzne SSL/SSH, których użytkownicy nie mogą zmienić ani wygenerować na nowo. Ponieważ wszystkie urządzenia korzystają z identycznych kluczy, atakujący może naruszyć bezpieczeństwo komunikacji w całej infrastrukturze przemysłowej.

▸ Pokaż oryginał (EN)

A hard-coded cryptographic key vulnerability was identified in Red Lion Controls Sixnet-Managed Industrial Switches running firmware Version 5.0.196 and Stride-Managed Ethernet Switches running firmware Version 5.0.190. Vulnerable versions of Stride-Managed Ethernet switches and Sixnet-Managed Industrial switches use hard-coded HTTP SSL/SSH keys for secure communication. Because these keys cannot be regenerated by users, all products use the same key. The attacker could disrupt communication or compromise the system. CVSS v3 base score: 10, CVSS vector string: (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Red Lion Controls recommends updating to SLX firmware Version 5.3.174.

🤖 Analiza AI

Jak działa

Firmware urządzeń zawiera hard-coded klucze HTTP SSL/SSH używane do szyfrowania i uwierzytelniania komunikacji. Klucze te są identyczne we wszystkich egzemplarzach danego modelu i nie mogą być regenerowane przez administratorów. Posiadając znany klucz prywatny, atakujący zdalnie i bez żadnych poświadczeń może odszyfrować ruch sieciowy lub podszyć się pod urządzenie (atak man-in-the-middle). Dotyczy to sieci dostępnych przez Internet, bez potrzeby interakcji po stronie użytkownika.

Skutki

Atakujący może przechwycić i odszyfrować zaszyfrowaną komunikację, naruszyć integralność przesyłanych danych lub przejąć kontrolę nad urządzeniem, zakłócając tym samym działanie infrastruktury przemysłowej.

Mitygacja

Red Lion Controls zaleca aktualizację do firmware SLX w wersji 5.3.174 lub nowszej. Szczegóły dostępne w poradniku ICS-CERT ICSA-17-054-02.

Kogo dotyczy

Red Lion Controls Sixnet-Managed Industrial Switches z firmware w wersji 5.0.196 oraz Red Lion Controls Stride-Managed Ethernet Switches z firmware w wersji 5.0.190.

Uwagi

Podatność sklasyfikowana z maksymalnym wynikiem CVSS 10.0 (CRITICAL). Dotyczy urządzeń stosowanych w środowiskach przemysłowych (ICS/OT), co podnosi potencjalny wpływ na bezpieczeństwo procesów. Poradnik opublikowany przez ICS-CERT jako ICSA-17-054-02.