CVE-2023-49621

Siemens SIMATIC CN 4100 – domyślne dane uwierzytelniające z uprawnieniami administratora

CVSS 9.8v3.1pub. 2024-01-09upd. 2025-12-16

W urządzeniu Siemens SIMATIC CN 4100 (wszystkie wersje poniżej V2.7) wykryto krytyczną podatność polegającą na stosowaniu domyślnych danych uwierzytelniających z uprawnieniami administratora podczas pośredniego stanu instalacji systemu. Atakujący może wykorzystać te dane do uzyskania pełnej kontroli nad urządzeniem bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V2.7). The "intermediate installation" system state of the affected application uses default credential with admin privileges. An attacker could use the credentials to gain complete control of the affected device.

🤖 Analiza AI

Jak działa

Podczas tzw. 'intermediate installation' (pośredniego stanu instalacji) oprogramowanie urządzenia SIMATIC CN 4100 używa predefiniowanych, domyślnych danych logowania przypisanych do konta z uprawnieniami administratora. Podatność sklasyfikowana jest jako CWE-1392 (użycie domyślnych danych uwierzytelniających), co oznacza, że dane te są znane lub łatwe do odgadnięcia. Atakujący zdalnie, bez konieczności posiadania jakichkolwiek uprawnień ani interakcji użytkownika, może zalogować się do urządzenia przy użyciu tych domyślnych poświadczeń.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami administratora, co umożliwia mu odczyt, modyfikację lub zniszczenie danych konfiguracyjnych oraz potencjalne zakłócenie działania systemów przemysłowych, do których urządzenie jest podłączone.

Mitygacja

Należy zaktualizować oprogramowanie układowe urządzenia SIMATIC CN 4100 do wersji V2.7 lub nowszej. Szczegółowe informacje i patche dostępne są w biuletynie bezpieczeństwa Siemens pod adresem: https://cert-portal.siemens.com/productcert/pdf/ssa-777015.pdf