CVE-2023-23453

Brak uwierzytelnienia w SICK FX0-GENT v3 umożliwia RCE przez port TCP 9000

CVSS 9.8v3.1pub. 2023-02-20upd. 2025-03-18

Podatność w firmware SICK FX0-GENT v3 polega na braku uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać dowolny kod. Zagrożenie jest krytyczne ze względu na brak jakichkolwiek wymagań dotyczących uprawnień czy interakcji użytkownika.

▸ Pokaż oryginał (EN)

Missing Authentication for Critical Function in SICK FX0-GENT v3 Firmware Version V3.04 and V3.05 allows an unprivileged remote attacker to achieve arbitrary remote code execution via maliciously crafted RK512 commands to the listener on TCP port 9000.

🤖 Analiza AI

Jak działa

Urządzenie nasłuchuje na porcie TCP 9000 i akceptuje komendy protokołu RK512 bez weryfikacji tożsamości nadawcy (CWE-306: Missing Authentication for Critical Function). Atakujący może wysyłać złośliwie spreparowane komendy RK512 bezpośrednio do tego listenera przez sieć. Brak mechanizmu uwierzytelnienia sprawia, że każdy zdalny użytkownik z dostępem sieciowym do urządzenia może wywołać krytyczne funkcje systemowe.

Skutki

Nieuwierzytelniony zdalny atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu (RCE), co zagraża poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://sick.com/psirt). Dodatkowo zaleca się izolację sieciową urządzeń przemysłowych oraz ograniczenie dostępu do portu TCP 9000 wyłącznie do zaufanych hostów za pomocą firewall lub segmentacji sieci.