CVE-2020-12501

Ukryte konta backdoor w przełącznikach Pepperl+Fuchs RocketLinx

CVSS 9.8v3.1pub. 2020-10-15upd. 2024-11-21

Urządzenia sieciowe Pepperl+Fuchs z serii RocketLinx zawierają nieudokumentowane (backdoor) konta użytkowników zakodowane na stałe w oprogramowaniu układowym. Jest to podatność krytyczna, ponieważ umożliwia nieuprawnionemu atakującemu dostęp do urządzenia przez sieć bez żadnej wiedzy o konfiguracji środowiska ofiary.

▸ Pokaż oryginał (EN)

Improper Authorization vulnerability of Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (all versions) use undocumented accounts.

🤖 Analiza AI

Jak działa

Oprogramowanie układowe (firmware) urządzeń zawiera wbudowane konta z niezmiennymi, zakodowanymi na stałe poświadczeniami (CWE-798 — Use of Hard-coded Credentials). Atakujący posiadający wiedzę o tych ukrytych danych uwierzytelniających może zalogować się do urządzenia przez sieć bez konieczności posiadania uprawnień ani interakcji ze strony użytkownika. Wektor ataku jest sieciowy, złożoność niska, co sprawia, że atak jest trywialny do przeprowadzenia.

Skutki

Atakujący uzyskuje pełny, nieautoryzowany dostęp do urządzenia sieciowego, co może prowadzić do naruszenia poufności i integralności danych oraz utraty dostępności infrastruktury sieciowej. W środowiskach przemysłowych może to oznaczać przejęcie kontroli nad krytyczną infrastrukturą sieciową.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środki tymczasowe zaleca się izolację urządzeń od sieci publicznych, ograniczenie dostępu do interfejsów zarządzania przy użyciu firewall oraz segmentację sieci przemysłowej (OT). Należy monitorować nieautoryzowane próby logowania do urządzeń.

Kogo dotyczy

Wszystkie wersje oprogramowania układowego urządzeń Pepperl+Fuchs (P+F Comtrol) RocketLinx: ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528 oraz ES9528-XT

Uwagi

Referencje wskazują na powiązanie z podobnymi podatnościami (backdoor accounts, command injection, CSRF) dotyczącymi urządzeń opartych na wspólnej platformie Korenix, co sugeruje szerszy problem z bezpieczeństwem całej linii produktów opartych na tym oprogramowaniu układowym.