Kritische Schwachstellen in Rocketlinx Series

Title

Multiple Critical Vulnerabilities

Product

RocketLinx Series

Vulnerable Version

See "Vulnerable / tested versions"

Fixed Version

1.3.1 (partial fix)

CVE Number

CVE-2020-12500, CVE-2020-12501, CVE-2020-12502, CVE-2020-12503, CVE-2020-12504

Impact

critical

Homepage

https://www.pepperl-fuchs.com

Found

05.04.2020

By

T. Weber (Office Vienna) | SEC Consult Vulnerability Lab

Mehrere von Pepperl+Fuchs Comtrol sind anfällig auf verschiedene kritische Schwachstellen. Mehrere Command Injections sind auf den RocketLinx Geräten vorhanden. Diese Schwachstellen können auch über Cross-Site Request Forgery Attacken ausgenutzt werden da für diese Art des Angriffs keine Schutzmechanismen existieren.

Das NMS (Network Management System) JetView kommuniziert über UDP und stößt alle Aktionen ohne vorherige Authentifizierung direkt an. Dateien werden ohne Autentifizierung mit TFTP direkt hochgeladen oder heruntergeladen. Backdoor Accounts sind auf RocketLinx Geräten vorhanden. Die beschriebenen Schwachstellen wurden durch Emulation des Gerätes mit MEDUSA verifiziert.

Zum ausführlichen Security-Advisory (Englisch)

Security Research: Thomas Weber / @2020

 

Interesse an einer Zusammenarbeit mit den Experten von SEC Consult? Senden Sie uns Ihre Bewerbung.
Möchten Sie Ihre eigene Cyber-Sicherheit mit den Experten von SEC Consult verbessern? Kontaktieren Sie unsere lokalen Büros.

Zurück