PT-2022-2724 · Siemens · Siemens Sicam P850+1
Publicado
2022-04-28
·
Atualizado
2022-06-02
·
CVE-2022-29878
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Siemens SICAM P850 anteriores à V3.00
Versões do Siemens SICAM P855 anteriores à V3.00
Descrição
O problema está relacionado ao contorno dos procedimentos de autenticação por meio de um ataque de captura e reprodução (capture-replay) em parâmetros interceptados. Isso poderia permitir que um invasor remoto obtivesse acesso à interface de gerenciamento do dispositivo. Os dispositivos afetados utilizam um intervalo limitado para os desafios enviados durante a comunicação desafio-resposta não criptografada, permitindo que um invasor não autenticado capture um par válido de desafio-resposta e o reutilize para acessar a interface de gerenciamento.
Recomendações
Para as versões do Siemens SICAM P850 anteriores à V3.00, atualize para a versão V3.00 ou posterior.
Para as versões do Siemens SICAM P855 anteriores à V3.00, atualize para a versão V3.00 ou posterior.
Como solução temporária, considere restringir o acesso à interface de gerenciamento até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siemens Sicam P850
Siemens Sicam P855