CVE-2022-46353

Siemens SCALANCE X204RNA – przejęcie sesji przez słabe generowanie identyfikatorów

CVSS 9.8v3.1pub. 2022-12-13upd. 2025-04-22

Serwer webowy urządzeń SCALANCE X204RNA generuje identyfikatory sesji i wartości nonce w sposób kryptograficznie niepewny (CWE-330). Nieuwierzytelniony atakujący zdalnie może odgadnąć identyfikatory sesji metodą brute-force i przejąć aktywne sesje użytkowników.

▸ Pokaż oryginał (EN)

A vulnerability has been identified in SCALANCE X204RNA (HSR) (All versions < V3.2.7), SCALANCE X204RNA (PRP) (All versions < V3.2.7), SCALANCE X204RNA EEC (HSR) (All versions < V3.2.7), SCALANCE X204RNA EEC (PRP) (All versions < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR) (All versions < V3.2.7). The webserver of affected devices calculates session ids and nonces in an insecure manner. This could allow an unauthenticated remote attacker to brute-force session ids and hijack existing sessions.

🤖 Analiza AI

Jak działa

Wbudowany serwer webowy urządzeń SCALANCE X204RNA oblicza identyfikatory sesji oraz nonce przy użyciu niewystarczająco losowych wartości. Niska entropia generowanych wartości sprawia, że przestrzeń możliwych identyfikatorów jest na tyle mała, że atakujący może skutecznie przeprowadzić atak brute-force bez posiadania żadnych poświadczeń. Po odgadnięciu prawidłowego identyfikatora sesji atakujący może podszyć się pod zalogowanego użytkownika i przejąć jego sesję.

Skutki

Atakujący może przejąć aktywną sesję uwierzytelnionego użytkownika, uzyskując nieautoryzowany dostęp do interfejsu zarządzania urządzeniem sieciowym, co może prowadzić do naruszenia poufności, integralności i dostępności zarządzanej infrastruktury sieciowej.

Mitygacja

Należy zaktualizować firmware urządzeń do wersji V3.2.7 lub nowszej. Szczegółowe instrukcje oraz pliki aktualizacji dostępne są w biuletynie bezpieczeństwa Siemens SSA-363821 pod adresem: https://cert-portal.siemens.com/productcert/pdf/ssa-363821.pdf

Kogo dotyczy

Siemens SCALANCE X204RNA (HSR), SCALANCE X204RNA (PRP), SCALANCE X204RNA EEC (HSR), SCALANCE X204RNA EEC (PRP), SCALANCE X204RNA EEC (PRP/HSR) – wszystkie wersje firmware poniżej V3.2.7