CVE-2022-1368

Brak uwierzytelnienia w Cognex 3D-A1000 umożliwia przejęcie konta

CVSS 9.8v3.1pub. 2022-09-06upd. 2024-11-21

Firmware systemu Cognex 3D-A1000 Dimensioning System w wersji 1.0.3 (3354) i wcześniejszych posiada krytyczną lukę polegającą na braku uwierzytelnienia dla krytycznej funkcji. Nieautoryzowany atakujący może zdalnie zmienić hasło konta operatora, uzyskując nieuprawnionym dostęp do systemu.

▸ Pokaż oryginał (EN)

The Cognex 3D-A1000 Dimensioning System in firmware version 1.0.3 (3354) and prior is vulnerable to CWE-306: Missing Authentication for Critical Function, which allows unauthorized users to change the operator account password via webserver commands by monitoring web socket communications from an unauthenticated session. This could allow an attacker to escalate privileges to match those of the compromised account.

🤖 Analiza AI

Jak działa

Podatność wynika z braku wymagania uwierzytelnienia (CWE-306) przy wykonywaniu krytycznych operacji przez interfejs webowy urządzenia. Atakujący, monitorując komunikację WebSocket z poziomu nieuwierzytelnionej sesji, jest w stanie przechwycić i zidentyfikować odpowiednie komendy serwera WWW. Następnie może wysłać własne żądania zmiany hasła konta operatora bez konieczności posiadania jakichkolwiek poświadczeń. Mechanizm ten umożliwia przejęcie pełnej kontroli nad kontem operatora.

Skutki

Atakujący może dokonać privilege escalation, uzyskując uprawnienia odpowiadające przejętemu kontu operatora. Skutkuje to utratą poufności, integralności oraz dostępności systemu wymiarowania 3D.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe zalecenia dostępne są w komunikacie ICS-CERT: ICSA-22-249-03 opublikowanym przez CISA.