CVE-2023-27407

Interfejs web-based management urządzenia SCALANCE LPE9403 nie waliduje poprawnie danych wprowadzanych przez użytkownika, co umożliwia wstrzyknięcie złośliwych poleceń systemowych (command injection, CWE-77/CWE-78). Uwierzytelniony atakujący zdalny może spreparować odpowiednie żądanie zawierające payload z poleceniami systemu operacyjnego. Polecenia te są następnie wykonywane z uprawnieniami użytkownika root w kontekście wykraczającym poza aplikację webową (Scope: Changed).

Atakujący uzyskuje pełną kontrolę nad systemem operacyjnym urządzenia z uprawnieniami root, co umożliwia odczyt i modyfikację dowolnych danych, zainstalowanie backdoora, zakłócenie działania urządzenia lub wykorzystanie go jako punktu wejścia do dalszych ataków w sieci.

Należy zaktualizować firmware urządzenia Siemens SCALANCE LPE9403 do wersji V2.1 lub nowszej. Szczegółowe instrukcje dostępne są w biuletynie bezpieczeństwa Siemens ProductCERT SSA-325383 pod adresem: https://cert-portal.siemens.com/productcert/pdf/ssa-325383.pdf. Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania webowego wyłącznie do zaufanych sieci/hostów oraz stosowanie zasady najmniejszych uprawnień dla kont administracyjnych.

Siemens SCALANCE LPE9403 — wszystkie wersje firmware poniżej V2.1

Podatność wymaga wcześniejszego uwierzytelnienia, co nieznacznie obniża ryzyko w porównaniu z podatnościami pre-auth, jednak wysoki wynik CVSS 9.9 wynika z pełnego przejęcia kontroli nad urządzeniem (Scope: Changed, wszystkie trzy składowe CIA na poziomie High). Biuletyn producenta: SSA-325383.