Podatność w urządzeniu Elspec G5 Digital Fault Recorder (wersje 1.1.4.15 i wcześniejsze) umożliwia nieuwierzytelnionym atakującym wywołanie korupcji pamięci poprzez mechanizm parsowania nagłówków HTTP. Krytyczny poziom CVSS 9.8 oznacza, że exploit może być przeprowadzony zdalnie, bez żadnych uprawnień ani interakcji użytkownika.
▸ Pokaż oryginał (EN)
An issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. Unauthenticated memory corruption can occur in the HTTP header parsing mechanism.
Podatność jest sklasyfikowana jako CWE-444 (HTTP Request/Response Smuggling), co wskazuje na nieprawidłową interpretację lub przetwarzanie nagłówków HTTP przez urządzenie. Atakujący wysyła specjalnie spreparowane żądanie HTTP zawierające nieprawidłowo skonstruowane nagłówki, które powodują korupcję pamięci w mechanizmie ich parsowania. Ponieważ proces ten nie wymaga uwierzytelnienia, każdy klient sieciowy z dostępem do interfejsu HTTP urządzenia może przeprowadzić atak.
Atakujący może zdalnie doprowadzić do naruszenia poufności, integralności i dostępności urządzenia, potencjalnie przejmując nad nim kontrolę lub powodując jego niestabilność. W kontekście przemysłowych rejestratorów zdarzeń zakłócenie działania urządzenia może uniemożliwić rejestrowanie usterek sieci elektroenergetycznej.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.elspec-ltd.com/support/security-advisories/). Do czasu aktualizacji zaleca się odizolowanie urządzenia od sieci publicznych i ograniczenie dostępu do interfejsu HTTP wyłącznie do zaufanych hostów za pomocą firewalla lub segmentacji sieci.
Elspec G5 Digital Fault Recorder (G5Dfr) w wersji firmware 1.1.4.15 i wcześniejszych
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HElspec Ltd G5dfr
HWElspec-Ltdwszystkie wersjeElspec Ltd G5dfr Firmware
OSElspec-Ltd< 1.2.1.12
Powiązane podatności
Elspec G5 – nieuwierzytelnione uszkodzenie pamięci podczas parsowania XML
An XML External Entity (XXE) vulnerability in Elspec Engineering G5 Digital Fault Recorder Firmware v1.2.1.12 ...
An issue was discovered in Elspec G5 digital fault recorder version 1.2.1.12 and earlier. An XML External Enti...
Elspec Engineering G5 Digital Fault Recorder Firmware v1.2.1.12 was discovered to contain a buffer overflow.
An issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. Directory traversal ...