CVE-2023-4419

Zakodowane na stałe dane uwierzytelniające w SICK LMS5xx

CVSS 9.8v3.1pub. 2023-08-24upd. 2024-11-21

Skanery laserowe SICK z serii LMS5xx zawierają hard-coded credentials, które umożliwiają nieuwierzytelnionym atakującym zdalny dostęp do urządzeń. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a jej wykorzystanie nie jest technicznie wymagające.

▸ Pokaż oryginał (EN)

The LMS5xx uses hard-coded credentials, which potentially allow low-skilled unauthorized remote attackers to reconfigure settings and /or disrupt the functionality of the device.

🤖 Analiza AI

Jak działa

Urządzenia z serii LMS5xx posiadają wbudowane na stałe w firmware dane uwierzytelniające (CWE-798), których nie można zmienić w standardowy sposób. Atakujący znający te dane logowania może połączyć się z urządzeniem przez sieć bez żadnej dodatkowej autoryzacji. Nie jest wymagana wysoka wiedza techniczna — nawet nisko wykwalifikowany napastnik jest w stanie przeprowadzić atak.

Skutki

Atakujący może zdalnie zmienić konfigurację urządzenia lub zakłócić jego działanie, co w środowisku przemysłowym może prowadzić do zatrzymania procesów produkcyjnych lub bezpieczeństwa fizycznego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły zawiera biuletyn bezpieczeństwa SICK PSIRT (SCA-2023-0007) dostępny pod adresem sick.com/psirt. Dodatkowo zaleca się izolację urządzeń od publicznych sieci oraz ograniczenie dostępu sieciowego do niezbędnego minimum poprzez segmentację sieci i firewall.