CVE-2020-11951

Ukryte konto backdoor root w urządzeniach Rittal PDU i CMCIII

CVSS 9.8v3.1pub. 2020-07-14upd. 2024-11-21

W urządzeniach Rittal PDU-3C002DEC oraz CMCIII-PU-9333E0FB wykryto wbudowane konto backdoor z uprawnieniami root. Podatność umożliwia nieautoryzowany, pełny dostęp do urządzenia bez jakiejkolwiek znajomości danych uwierzytelniających przez administratora.

▸ Pokaż oryginał (EN)

An issue was discovered on Rittal PDU-3C002DEC through 5.17.10 and CMCIII-PU-9333E0FB through 3.17.10 devices. There is a Backdoor root account.

🤖 Analiza AI

Jak działa

Oprogramowanie układowe (firmware) urządzeń zawiera zakodowane na stałe konto administracyjne (backdoor) z uprawnieniami root (CWE-798: Use of Hard-coded Credentials). Atakujący posiadający dostęp sieciowy do urządzenia może zalogować się przy użyciu predefiniowanych, niezmienialnych danych uwierzytelniających, omijając wszelkie mechanizmy kontroli dostępu. Podatność nie wymaga żadnych uprawnień ani interakcji ze strony użytkownika.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami root, co pozwala na odczyt i modyfikację konfiguracji, manipulację zasilaniem lub monitoringiem infrastruktury, a także potencjalne wykorzystanie urządzenia jako punktu wejścia do dalszych działań w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia aktualizacji zaleca się izolację urządzeń od sieci publicznych, ograniczenie dostępu sieciowego przez firewall wyłącznie do zaufanych hostów oraz monitorowanie prób logowania.

Kogo dotyczy

Rittal PDU-3C002DEC z firmware do wersji 5.17.10 włącznie oraz Rittal CMCIII-PU-9333E0FB z firmware do wersji 3.17.10 włącznie.

Uwagi

Podatność została ujawniona przez SEC Consult w ramach szerszego badania obejmującego wiele krytycznych podatności w produktach Rittal opartych na wspólnym oprogramowaniu.