Vulnerabilidad en archivo de configuración /usr/smartrtu/init/settings.xml (CVE-2019-14925)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
28/10/2019
Última modificación:
10/09/2024
Descripción
Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Un archivo de configuración /usr/smartrtu/init/settings.xml de tipo world-readable en el sistema de archivos le permite al atacante leer ajustes de configuración confidencial tales como nombres de usuario, contraseñas y otros datos confidenciales de la RTU debido a una asignación de permisos no seguros.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:mitsubishielectric:smartrtu:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mitsubishielectric:smartrtu_firmware:*:*:*:*:*:*:*:* | 2.02 (incluyendo) | |
| cpe:2.3:h:inea:me-rtu:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:inea:me-rtu_firmware:*:*:*:*:*:*:*:* | 3.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página