PT-2024-4458 · Siemens · Simatic Cn 4100

Martin Floeck + 1 · Publicado 2024-05-14 · Atualizado 2024-05-15 · CVE-2024-32741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SIMATIC CN 4100 anteriores à V3.0

Descrição

Foi identificada uma vulnerabilidade no dispositivo SIMATIC CN 4100, que contém uma senha codificada de forma rígida usada para o usuário privilegiado do sistema root e para o carregador de inicialização GRUB por padrão. Esse problema está relacionado ao uso de credenciais pré-instaladas. Se um invasor conseguir quebrar o hash da senha, ele poderá obter acesso root ao dispositivo, permitindo o acesso não autorizado com privilégios de root.

Recomendações

Para versões anteriores à V3.0, considere alterar a senha padrão do usuário root e do carregador de inicialização GRUB para uma senha forte e exclusiva, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-259

Identificadores relacionados

BDU:2024-04960

CVE-2024-32741

Produtos afetados

Simatic Cn 4100

Referências · 7

• https://t.me/pentestingnews/46963 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-137-06 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32741 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-273900.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-32741 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04960 · Nota de Segurança
• https://safe-surf.ru/upload/VULN-new/VULN.2024-05-17.1.pdf · Nota de Segurança