W urządzeniach Festo z serii CPX zdalny, nieuwierzytelniony atakujący może korzystać z funkcji nieudokumentowanego protokołu sieciowego. Podatność jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika, a jej wykorzystanie prowadzi do całkowitej utraty poufności, integralności i dostępności systemu.
▸ Pokaż oryginał (EN)
In multiple products by Festo a remote unauthenticated attacker could use functions of an undocumented protocol which could lead to a complete loss of confidentiality, integrity and availability.
Atakujący uzyskuje zdalny dostęp do urządzenia poprzez nieudokumentowany protokół sieciowy, który nie wymaga uwierzytelnienia. Fakt, że protokół nie jest publicznie opisany, nie stanowi skutecznej bariery — jego funkcje mogą zostać odkryte i wykorzystane przez przeciwnika. Brak mechanizmów kontroli dostępu w tym protokole pozwala na wykonywanie operacji z pełnymi uprawnieniami.
Atakujący może uzyskać pełną kontrolę nad urządzeniem, prowadząc do całkowitej utraty poufności, integralności oraz dostępności — co w środowisku przemysłowym (OT/ICS) może skutkować zakłóceniem lub zatrzymaniem procesów produkcyjnych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://cert.vde.com/en/advisories/VDE-2022-041/). Dodatkowo zaleca się izolację sieciową urządzeń Festo CPX od niezaufanych segmentów sieci oraz stosowanie firewalli i stref DMZ dla infrastruktury OT/ICS.
Festo Bus Module CPX-E-EP (firmware), Festo Bus Node CPX-FB32 (firmware), Festo Bus Node CPX-FB33 (firmware) — konkretne wersje wskazane w referencjach producenta (CERT VDE VDE-2022-041)
Podatność sklasyfikowana jako Auth Bypass wynikający z istnienia nieudokumentowanego protokołu sieciowego (CWE-1059 — niewystarczająca dokumentacja). Dotyczy środowisk przemysłowych, gdzie urządzenia Festo CPX pełnią rolę węzłów magistrali komunikacyjnej.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFesto Bus Module Cpx E Ep
HWFestowszystkie wersjeFesto Bus Module Cpx E Ep Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb32
HWFestowszystkie wersjeFesto Bus Node Cpx Fb32 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb33
HWFestowszystkie wersjeFesto Bus Node Cpx Fb33 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb36
HWFestowszystkie wersjeFesto Bus Node Cpx Fb36 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb37
HWFestowszystkie wersjeFesto Bus Node Cpx Fb37 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb39
HWFestowszystkie wersjeFesto Bus Node Cpx Fb39 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb40
HWFestowszystkie wersjeFesto Bus Node Cpx Fb40 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx Fb43
HWFestowszystkie wersjeFesto Bus Node Cpx Fb43 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx M Fb34
HWFestowszystkie wersjeFesto Bus Node Cpx M Fb34 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx M Fb35
HWFestowszystkie wersjeFesto Bus Node Cpx M Fb35 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx M Fb44
HWFestowszystkie wersjeFesto Bus Node Cpx M Fb44 Firmware
OSFestowszystkie wersjeFesto Bus Node Cpx M Fb45
HWFestowszystkie wersjeFesto Bus Node Cpx M Fb45 Firmware
OSFestowszystkie wersjeFesto Bus Node Cteu Ep
HWFestowszystkie wersjeFesto Bus Node Cteu Ep Firmware
OSFestowszystkie wersjeFesto Bus Node Cteu Pn
HWFestowszystkie wersjeFesto Bus Node Cteu Pn Ex1c
HWFestowszystkie wersjeFesto Bus Node Cteu Pn Ex1c Firmware
OSFestowszystkie wersjeFesto Bus Node Cteu Pn Firmware
OSFestowszystkie wersje
Powiązane podatności
Command Injection z uprawnieniami root w Festo Controller CECC-X-M1
Command injection z uprawnieniami root w Festo Controller CECC-X-M1
Command injection z uprawnieniami root w Festo Controller CECC-X-M1
Command injection w Festo Controller CECC-X-M1 — RCE z uprawnieniami root
In CODESYS V3 products in all versions prior V3.5.16.0 containing the CmpUserMgr, the CODESYS Control runtime ...