Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una de las interfaces inalámbricas en modo WiFi Master de MiR100, MiR200 y otros vehículos de MiR fleet en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots (CVE-2020-10269)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
24/06/2020
Última modificación:
06/07/2020

Descripción

Una de las interfaces inalámbricas dentro de MiR100, MiR200 y posiblemente (según el proveedor) otros vehículos de MiR fleet viene preconfigurada en modo WiFi Master (Punto de Acceso). Las credenciales de dicho Punto de Acceso inalámbrico presenta por defecto un SSID bien conocido y ampliamente difundido (MiR_RXXXX) y contraseñas (omitidas). Esta información también está disponible en Guías de Usuario y manuales anteriores que el proveedor ha distribuido. Hemos confirmado este fallo en MiR100 y MiR200 pero también podría aplicarse a MiR250, MiR500 y MiR1000

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:aliasrobotics:mir100_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:aliasrobotics:mir100:-:*:*:*:*:*:*:*
cpe:2.3:o:aliasrobotics:mir200_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:aliasrobotics:mir200:-:*:*:*:*:*:*:*
cpe:2.3:o:aliasrobotics:mir250_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:aliasrobotics:mir250:-:*:*:*:*:*:*:*
cpe:2.3:o:aliasrobotics:mir500_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:aliasrobotics:mir500:-:*:*:*:*:*:*:*
cpe:2.3:o:aliasrobotics:mir1000_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:aliasrobotics:mir1000:-:*:*:*:*:*:*:*
cpe:2.3:o:mobile-industrial-robotics:er200_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:mobile-industrial-robotics:er200:-:*:*:*:*:*:*:*
cpe:2.3:o:enabled-robotics:er-lite_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)
cpe:2.3:h:enabled-robotics:er-lite:-:*:*:*:*:*:*:*
cpe:2.3:o:enabled-robotics:er-flex_firmware:*:*:*:*:*:*:*:* 2.8.1.1 (incluyendo)


Referencias a soluciones, herramientas e información