Uso de un algoritmo criptográfico defectuoso en productos de Helmholz
Los siguientes dispositivos, en su versión 1.12.015 de firmware y anteriores:
- FLEXtra FLAT PROFINET-Switch 16-Port;
- FLEXtra FLAT PROFINET-Switch 4-Port;
- FLEXtra FLAT PROFINET-Switch 8-Port;
- FLEXtra IP67 PROFINET-Switch 8-Port.
CERT@VDE en coordinación con Helmholz GmbH & Co. ha publicado una vulnerabilidad de severidad alta que podría permitir a una atacante obtener datos en texto plano.
Actualizar a la última versión: 1.12.100.
CVE-2016-2183: el ataque conocido como "Sweet32" explota una debilidad en los algoritmos de cifrado DES y Triple DES, que se utilizan en protocolos como TLS, SSH e IPSec. El problema radica en que estos algoritmos tienen un "límite de cumpleaños" relativamente bajo, de aproximadamente 4.000 millones de bloques. En la práctica, esto significa que si una sesión cifrada se mantiene abierta el tiempo suficiente (como una conexión HTTPS que usa Triple DES en modo CBC), un atacante remoto puede ejecutar un "ataque de cumpleaños" para romper la seguridad de la sesión y obtener los datos originales en texto plano.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2016-2183 | Alta | No | Helmholz |
