CVE-2023-23452

RCE w SICK FX0-GPNT v3 — brak uwierzytelnienia dla funkcji krytycznych

CVSS 9.8v3.1pub. 2023-02-20upd. 2025-03-18

Firmware SICK FX0-GPNT v3 w wersjach V3.04 i V3.05 nie wymaga uwierzytelnienia do korzystania z krytycznych funkcji sieciowych, co umożliwia zdalnemu, nieuprzywilejowanemu atakującemu wykonanie dowolnego kodu na urządzeniu. Podatność jest szczególnie groźna w środowiskach przemysłowych, gdzie urządzenia tego typu pełnią funkcje sterowania i monitorowania.

▸ Pokaż oryginał (EN)

Missing Authentication for Critical Function in SICK FX0-GPNT v3 Firmware Version V3.04 and V3.05 allows an unprivileged remote attacker to achieve arbitrary remote code execution via maliciously crafted RK512 commands to the listener on TCP port 9000.

🤖 Analiza AI

Jak działa

Usługa nasłuchująca na porcie TCP 9000 akceptuje polecenia protokołu RK512 bez weryfikacji tożsamości nadawcy. Atakujący może wysyłać odpowiednio spreparowane komendy RK512 bezpośrednio do tego portu bez konieczności posiadania jakichkolwiek poświadczeń. Brak mechanizmu uwierzytelnienia (CWE-306) sprawia, że każdy host mający dostęp sieciowy do urządzenia może w pełni je przejąć.

Skutki

Atakujący może wykonać dowolny kod na podatnym urządzeniu (RCE), uzyskując pełną kontrolę nad jego działaniem, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia dostępności urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://sick.com/psirt). Do czasu aktualizacji zaleca się odizolowanie urządzeń od sieci publicznych oraz ograniczenie dostępu do portu TCP 9000 wyłącznie do zaufanych hostów za pomocą firewall lub segmentacji sieci.