CVE-2021-27444

Weintek cMT — Auth Bypass umożliwiający zdalny dostęp i działania administracyjne

CVSS 9.8v3.1pub. 2022-05-16upd. 2024-11-21

Linia produktów Weintek cMT zawiera poważne błędy kontroli dostępu (Auth Bypass), które pozwalają nieuwierzytelnionemu atakującemu na zdalny dostęp do urządzeń. Podatność jest krytyczna, ponieważ umożliwia przejęcie pełnej kontroli administracyjnej bez znajomości żadnych poświadczeń.

▸ Pokaż oryginał (EN)

The Weintek cMT product line is vulnerable to various improper access controls, which may allow an unauthenticated attacker to remotely access and download sensitive information and perform administrative actions on behalf of a legitimate administrator.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji mechanizmów kontroli dostępu w oprogramowaniu układowym urządzeń cMT. Atakujący zdalnie, bez konieczności uwierzytelnienia, może ominąć zabezpieczenia i uzyskać dostęp do chronionych zasobów oraz funkcji administracyjnych. Exploit nie wymaga żadnej interakcji ze strony użytkownika ani uprawnień, co czyni go szczególnie groźnym w środowiskach przemysłowych podłączonych do sieci.

Skutki

Atakujący może zdalnie pobierać wrażliwe informacje przechowywane na urządzeniu oraz wykonywać dowolne działania administracyjne w imieniu legalnego administratora, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z dokumentem technicznym TEC21001E opublikowanym przez Weintek (dostępnym pod adresem wskazanym w referencjach) oraz zaleceniami z doradztwa CISA ICSA-21-082-01. Dodatkowo zaleca się ograniczenie dostępu sieciowego do urządzeń cMT poprzez firewall i segmentację sieci przemysłowej.

Kogo dotyczy

Urządzenia Weintek cMT-SVR-100, cMT-SVR-102 oraz cMT-SVR-200 wraz z ich oprogramowaniem układowym (firmware) — konkretne wersje wskazane w referencjach producenta i doradztwie CISA ICS-CERT (ICSA-21-082-01).

Uwagi

Podatność została opisana w doradztwie ICS-CERT CISA o numerze ICSA-21-082-01, dotyczącym bezpieczeństwa systemów sterowania przemysłowego. Dotyczy środowisk OT/ICS, co może zwiększać rzeczywiste ryzyko operacyjne nawet przy braku wpisu w CISA KEV.