PT-2020-10050 · B&R · B&R Automation Runtime

Publicado 2020-04-20 · Atualizado 2020-04-29 · CVE-2019-19108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

B&R Automation Runtime versões 2.96, 3.00, 3.01, 3.06 a 3.10, 4.00 a 4.63, 4.72 e superiores

Descrição

Uma falha de autenticação no serviço SNMP permite que usuários não autenticados modifiquem a configuração dos produtos B&R via SNMP.

Recomendações

Para as versões 2.96, 3.00, 3.01, 3.06 a 3.10, 4.00 a 4.63, 4.72 e superiores, considere desativar o serviço SNMP até que um patch esteja disponível para impedir a modificação não autenticada da configuração. Restrinja o acesso ao serviço SNMP para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-19108

Produtos afetados

B&R Automation Runtime

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-19108 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19108 · Nota de Segurança
• https://br-automation.com/en/downloads/012020-automation-runtime-snmp-authentication-weakness · Aviso do Fabricante
• https://us-cert.gov/ics/advisories/icsa-20-051-01 · Nota