CVE-2021-22738

Słaby algorytm kryptograficzny w Schneider Electric homeLYnk i spaceLYnk

CVSS 9.8v3.1pub. 2021-05-26upd. 2024-11-21

W urządzeniach Schneider Electric homeLYnk (Wiser For KNX) i spaceLYnk w wersji V2.60 i wcześniejszych zastosowano przestarzały lub podatny algorytm kryptograficzny do ochrony poświadczeń. Podatność umożliwia nieautoryzowany dostęp do systemu po skutecznym ataku brute force na dane uwierzytelniające.

▸ Pokaż oryginał (EN)

Use of a Broken or Risky Cryptographic Algorithm vulnerability exists in homeLYnk (Wiser For KNX) and spaceLYnk V2.60 and prior that could cause unauthorized access when credentials are discovered after a brute force attack.

🤖 Analiza AI

Jak działa

Podatność wynika z użycia słabego lub wadliwego algorytmu kryptograficznego (CWE-327) do przechowywania lub przetwarzania poświadczeń użytkowników. Słabe szyfrowanie sprawia, że atakujący przeprowadzający atak brute force jest w stanie w praktycznym czasie odzyskać oryginalne dane uwierzytelniające. Po ich uzyskaniu możliwe jest zalogowanie się do urządzenia bez autoryzacji przez prawowitego właściciela.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do urządzenia, co w środowisku automatyki budynkowej (KNX) może oznaczać przejęcie kontroli nad systemami zarządzania budynkiem, oświetleniem, ogrzewaniem lub innymi zintegrowanymi instalacjami.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (biuletyn bezpieczeństwa Schneider Electric SEVD-2021-130-04 dostępny na stronie producenta)