PT-2024-32905 · Rittal · Iot Interface & Cmc Iii Processing Unit

Johannes Kruchem · Publicado 2024-10-15 · Atualizado 2024-10-16 · CVE-2024-47943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rittal IoT Interface & CMC III Processing Unit (versões afetadas não especificadas)

Descrição

A função de atualização de firmware na interface web de administração dos dispositivos Rittal IoT Interface & CMC III Processing Unit verifica se os arquivos de patch estão assinados antes de executar o script run.sh contido neles. O processo de assinatura é semelhante a um HMAC com uma longa sequência de caracteres como chave, que está codificada no firmware e está disponível para download gratuitamente. Isso permite a criação de arquivos .patch “assinados” maliciosos com o objetivo de comprometer o dispositivo e executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2024-47943

Produtos afetados

Iot Interface & Cmc Iii Processing Unit

Referências · 9

• https://twitter.com/the_yellow_fall/status/1846365520612020282 · Publicação no Twitter
• https://r.sec-consult.com/rittaliot · Nota
• http://seclists.org/fulldisclosure/2024/Oct/4 · Nota
• https://twitter.com/VulmonFeeds/status/1846150378724688150 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1846118221528604949 · Publicação no Twitter
• https://rittal.com/de-de/products/deep/3124300 · Correção
• https://t.me/cvedetector/7894 · Publicação no Telegram
• https://t.me/cvenotify/98035 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47943 · Nota de Segurança