Múltiples vulnerabilidades en pasarelas Modbus PR100088 de Kunbus
Fecha de publicación 06/02/2019
Importancia
5 - Crítica
Recursos Afectados
- Modbus PR100088 Gateway, todas las versiones anteriores a la release R02 o versión de software 1.1.13166. [Actualización 07/02/2019]: Afecta a la versión 1.0.10232 y anteriores.
Descripción
Nicolas Merle, de Applied Risk, ha identificado varias vulnerabilidades de tipo autenticación inadecuada, falta de autenticación en funciones críticas, validación de entradas inadecuada y divulgación de información. [Actualización 07/02/2019] también se han identificado vulnerabilidades del tipo exposición de información mediante cadenas solicitudes GET y almacenamiento en claro de información sensible. Un atacante podría lograr una condición denegación de servicio o ejecutar código arbitrario.
Solución
- Kunbus recomienda actualizar a la versión R02.
- [Actualización 07/02/2019]: para las vulnerabilidades de exposición de información mediante cadenas solicitudes GET y almacenamiento en claro de información sensible, será necesario actualizar a la versión R03 prevista para finales de febrero de 2019.
- [Actualización 01/03/2019] Actualizar a la versión R03; [Actualización 06/03/2019] fichero actualizado con las instrucciones incluidas en el fichero readme.
Detalle
- Un atacante podría cambiar la contraseña del usuario admin si éste se ha logeado previamente en el sistema. Se ha reservado el identificador CVE-2019-6527 para esta vulnerabilidad.
- Un atacante no autenticado podría leer y escribir valores en los registros de almacenamiento de usuario. Se ha reservado el identificador CVE-2019-6533 para esta vulnerabilidad.
- Un atacante podría enviar una petición FTP maliciosa y causar un fallo en el dispositivo. Se ha reservado el identificador CVE-2019-6529 para esta vulnerabilidad.
[Actualización 07/02/2019] Applied Risk ha informado de dos nuevas vulnerabilidades:
- La contraseña utilizada para la autenticación en el dispositivo se envía como parámetro en la petición HTTP GET sin protección HTTPS. [Actualización 07/02/2019] Se ha reservado el identificador CVE-2019-6531 para esta vulnerabilidad.
- Las credenciales utilizadas para el dispositivo se almacenan en texto claro en un archivo XML que se puede recuperar a través de FTP. [Actualización 07/02/2019] Se ha reservado el identificador CVE-2019-6549 para esta vulnerabilidad.
Listado de referencias
Etiquetas