PT-2022-18310 · Siemens · Sinema Remote Connect Server
CVE-2022-27221
·
Publicado
2022-06-14
·
Atualizado
2024-07-09
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do SINEMA Remote Connect Server anteriores à V3.1
Descrição
Foi identificada uma falha de segurança que permite que um invasor em uma posição de intermediário obtenha valores secretos em texto simples. Isso é feito observando-se diferenças de comprimento durante uma série de tentativas em que uma string na URL de uma solicitação HTTP potencialmente corresponde a uma string desconhecida no corpo de uma resposta HTTP, também conhecido como ataque “BREACH”.
Recomendações
Para versões anteriores à V3.1, atualize para a versão V3.1 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques de intermediário, como o aprimoramento dos protocolos de criptografia e autenticação. Restrinja o acesso a dados confidenciais e considere o uso de protocolos de comunicação seguros para minimizar o risco de exploração.
Correção
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sinema Remote Connect Server