PT-2022-8707 · B. Braun Melsungen Ag · Data Module Compactplus+1

Publicado 2022-04-14 · Atualizado 2022-04-21 · CVE-2020-25166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores

B. Braun Melsungen AG Data module compactplus, versões A10 e A11

Descrição

O problema está relacionado a uma verificação inadequada da assinatura criptográfica das atualizações de firmware, permitindo que invasores gerem atualizações de firmware válidas com conteúdo arbitrário. Isso pode ser usado para adulterar dispositivos.

Recomendações

Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema.

Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, considere desativar as atualizações de firmware até que um patch esteja disponível.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2020-25166

Produtos afetados

Data Module Compactplus

Spacecom

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-25166 · Nota de Segurança
• https://t.me/cibsecurity/40810 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsma-20-296-02 · Nota
• https://bbraun.com/en/products-and-therapies/services/b-braun-vulnerability-disclosure-policy/security-advisory.html · Nota
• https://osv.dev/vulnerability/CVE-2020-25166 · Aviso do Fabricante