CVE-2022-2052

Producent skonfigurował oprogramowanie z domyślnymi, uprzywilejowanymi kontami Windows, których dane uwierzytelniające są wspólne dla wszystkich instalacji. Atakujący znający te domyślne dane (login i hasło) może zalogować się zdalnie do systemu operacyjnego Windows, na którym działa oprogramowanie Trumpf. Brak indywidualnych, unikalnych haseł sprawia, że atak nie wymaga żadnej interakcji ofiary ani zaawansowanych technik — wystarczy dostęp sieciowy do docelowej maszyny.

Atakujący uzyskuje pełny, zdalny dostęp do systemu z uprawnieniami administracyjnymi, co umożliwia przejęcie kontroli nad maszyną, kradzież danych, modyfikację konfiguracji oraz potencjalne zakłócenie procesów produkcyjnych.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (VDE-2022-023 opublikowanym przez CERT VDE). Rekomenduje się niezwłoczną zmianę lub wyłączenie domyślnych kont Windows we wszystkich instalacjach, a także ograniczenie dostępu sieciowego do systemów z zainstalowanym oprogramowaniem Trumpf za pomocą firewall i segmentacji sieci.

Trumpf Job Order Interface, Trumpf Oseon, Trumpf Trutops Boost, Trumpf Trutops Fab, Trumpf Trutops Monitor — wiele wersji tych produktów (szczegółowe wersje wskazane w referencjach producenta)

Podatność dotyczy środowisk przemysłowych (oprogramowanie do zarządzania produkcją i obróbki materiałów). Szczegółowe informacje o wersjach podatnych i poprawionych dostępne są w poradniku VDE-2022-023 opublikowanym przez CERT VDE.