CVE-2024-6407

Ujawnienie poświadczeń w urządzeniu Schneider Electric WHC-5918A

CVSS 9.8v3.1pub. 2024-07-11upd. 2024-11-21

Podatność w firmware urządzenia Schneider Electric WHC-5918A umożliwia ujawnienie poświadczeń (credentials) poprzez wysłanie specjalnie spreparowanej wiadomości sieciowej. Krytyczny poziom CVSS 9.8 oraz brak wymaganych uprawnień i interakcji użytkownika czynią tę lukę wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

CWE-200: Information Exposure vulnerability exists that could cause disclosure of credentials when a specially crafted message is sent to the device.

🤖 Analiza AI

Jak działa

Atakujący wysyła do urządzenia specjalnie spreparowaną wiadomość sieciową (dostępną bez uwierzytelnienia i z dowolnej lokalizacji sieciowej). W wyniku błędu klasy CWE-200 (Information Exposure) urządzenie ujawnia przechowywane poświadczenia dostępowe. Cały atak nie wymaga żadnych uprawnień ani interakcji ze strony użytkownika.

Skutki

Atakujący może uzyskać poświadczenia dostępowe do urządzenia, co w konsekwencji może prowadzić do przejęcia nad nim pełnej kontroli, nieuprawnionego dostępu do sieci przemysłowej oraz naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z biuletynem bezpieczeństwa SEVD-2024-191-01 dostępnym na stronie Schneider Electric. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu sieciowego do urządzenia wyłącznie do zaufanych hostów oraz segmentację sieci przemysłowej.