CVE-2022-1039

Słabe hasła w Red Lion DA50N umożliwiają przejęcie urządzenia

CVSS 9.6v3.1pub. 2022-04-20upd. 2024-11-21

Urządzenie Red Lion DA50N posiada słabe hasła zarówno w interfejsie webowym, jak i na kontach systemu Linux, co umożliwia nieautoryzowany dostęp przez sieć. Podatność jest krytyczna, ponieważ skuteczne wykorzystanie pozwala na pełne przejęcie kontroli nad urządzeniem, włącznie z uzyskaniem uprawnień root.

▸ Pokaż oryginał (EN)

The weak password on the web user interface can be exploited via HTTP or HTTPS. Once such access has been obtained, the other passwords can be changed. The weak password on Linux accounts can be accessed via SSH or Telnet, the former of which is by default enabled on trusted interfaces. While the SSH service does not support root login, a user logging in using either of the other Linux accounts may elevate to root access using the su command if they have access to the associated password.

🤖 Analiza AI

Jak działa

Atakujący może uzyskać dostęp do interfejsu webowego urządzenia przez HTTP lub HTTPS, wykorzystując słabe hasło — po jego odgadnięciu możliwa jest zmiana pozostałych haseł. Alternatywnie, słabe hasła kont systemu Linux mogą być wykorzystane przez usługi SSH lub Telnet. Chociaż usługa SSH domyślnie nie zezwala na bezpośrednie logowanie jako root, zalogowany użytkownik na jednym z kont Linux może dokonać privilege escalation do konta root za pomocą polecenia `su`, jeśli zna powiązane hasło.

Skutki

Atakujący może przejąć pełną kontrolę nad urządzeniem z uprawnieniami root, co obejmuje możliwość zmiany konfiguracji, odczytu poufnych danych oraz dalszego przemieszczania się po sieci (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (poradnik CISA ICS ICSA-22-104-03). Dodatkowo zaleca się niezwłoczną zmianę domyślnych i słabych haseł na silne, unikalne hasła dla wszystkich kont (webowych i systemowych), wyłączenie Telnetu tam gdzie to możliwe, ograniczenie dostępu do interfejsów SSH i HTTP/HTTPS wyłącznie do zaufanych sieci oraz — jeśli to możliwe — wyłączenie nieużywanych usług sieciowych.

Kogo dotyczy

Urządzenia Red Lion DA50N z oprogramowaniem układowym (firmware) — wersje wskazane w referencjach producenta (poradnik CISA ICS ICSA-22-104-03).

Uwagi

Podatność została ujawniona w ramach poradnika CISA ICS Advisory ICSA-22-104-03 opublikowanego 20 kwietnia 2022 r. Usługa SSH jest domyślnie włączona na interfejsach oznaczonych jako zaufane, co zwiększa ryzyko ataku w środowiskach przemysłowych (OT/ICS).