CVE-2019-6563

Podatność Moxa IKS/EDS: przewidywalne cookie sesji umożliwia przejęcie hasła administratora

CVSS 9.8v3.1pub. 2019-03-05upd. 2024-11-21

Urządzenia Moxa IKS i EDS generują przewidywalne pliki cookie sesji obliczane przy użyciu skrótu MD5, co umożliwia atakującemu przechwycenie hasła administratora. Skuteczne wykorzystanie podatności prowadzi do pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

Moxa IKS and EDS generate a predictable cookie calculated with an MD5 hash, allowing an attacker to capture the administrator's password, which could lead to a full compromise of the device.

🤖 Analiza AI

Jak działa

Urządzenia z serii Moxa IKS i EDS stosują do generowania cookie sesji algorytm MD5, który jest kryptograficznie słaby i deterministyczny (CWE-916, CWE-341). Ponieważ wartość cookie jest przewidywalna, atakujący może ją odtworzyć lub przechwycić, a następnie użyć do odczytania hasła administratora. Uzyskanie hasła daje pełny dostęp do interfejsu zarządzania urządzeniem bez konieczności znajomości oryginalnych poświadczeń.

Skutki

Atakujący zdalny, nieuwierzytelniony może przejąć hasło konta administratora, co prowadzi do pełnego kompromitowania urządzenia — w tym zmiany konfiguracji, zakłócenia działania sieci przemysłowej lub dalszego lateral movement w infrastrukturze.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ICSA-19-057-01). Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania urządzeniami wyłącznie do zaufanych sieci oraz stosowanie segmentacji sieci OT/IT.

Kogo dotyczy

Moxa IKS-G6824A (firmware), Moxa EDS-405A (firmware), Moxa EDS-408A (firmware) oraz powiązane warianty sprzętowe wymienionych serii; szczegółowe wersje wskazane w referencjach producenta (ICSA-19-057-01).

Uwagi

Podatność dotyczy urządzeń przemysłowych (switche zarządzalne klasy ICS/SCADA), co znacząco podnosi ryzyko operacyjne w środowiskach przemysłowych. Szczegółowe informacje opublikowane przez ICS-CERT w poradniku ICSA-19-057-01.