PT-2022-3478 · Secheron · Sepcos Control/Protection Relay Firmware Package+2

Anthony Candarini + 3 · Publicado 2022-05-10 · Atualizado 2022-07-05 · CVE-2022-1668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nomes específicos de software ou versões nas descrições fornecidas.

Descrição

O problema está relacionado a credenciais padrão fracas do usuário root, o que permite que invasores remotos obtenham facilmente privilégios de superusuário do sistema operacional através da porta TCP aberta para SSH. Isso pode ser explorado por invasores para obter privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

BDU:2022-04257

CVE-2022-1668

Produtos afetados

Sepcos Control/Protection Relay Firmware Package

Sepcos Single Package

Sepcos Control/Protection Relay Firmware

Referências · 9

• https://t.me/cvenotify/32108 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022062712 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1668 · Nota de Segurança
• https://vuldb.com/ru/?id.202697 · Nota
• https://bdu.fstec.ru/vul/2022-04257 · Nota de Segurança
• https://t.me/cibsecurity/45085 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-174-03 · Nota
• https://osv.dev/vulnerability/CVE-2022-1668 · Aviso do Fabricante
• https://t.me/cvenotify/32603 · Publicação no Telegram