Dos nuevos avisos de SCI
Enumeración de usuarios en routers TN-5900 de Moxa
TN-5900 Series, versiones de firmware 3.3 y anteriores.
Se ha identificado una vulnerabilidad en dispositivos router de la serie TN-5900, cuya explotación podría permitir la obtención de información de usuarios.
Actualizar el firmware de los dispositivos afectados a la versión 3.4 o posteriores.
Un atacante remoto podría averiguar si un usuario es válido durante la recuperación de la contraseña a través de la página web de login y permitir un ataque de fuerza bruta con usuarios válidos. Se ha asignado el identificador CVE-2023-3336 para esta vulnerabilidad.
Omisión de autenticación en MELSEC-F de Mitsubishi Electric
Todas las versiones de MELSEC-F series en los productos:
- FX3U-xMy/z x=16,32,48,64,80,128, y=T,R, z=ES,ESS,DS,DSS *1;
- FX3U-32MR/UA1, FX3U-64MR/UA1 *1;
- FX3U-32MS/ES, FX3U-64MS/ES *1;
- FX3U-xMy/ES-A x=16,32,48,64,80,128, y=T,R *1*2;
- FX3UC-xMT/z x=16,32,64,96, z=D,DSS *1;
- FX3UC-16MR/D-T, FX3UC-16MR/DS-T *1;
- FX3UC-32MT-LT, FX3UC-32MT-LT-2 *1;
- FX3UC-16MT/D-P4, FX3UC-16MR/DSS-P4 *1*2;
- FX3G-xMy/z x=14,24,40,60, y=T,R, z=ES,ESS,DS,DSS *1;
- FX3G-xMy/ES-A x=14,24,40,60, y=T,R *1*2;
- FX3GC-32MT/D, FX3GC-32MT/DSS *1;
- FX3GE-xMy/z x=24,40, y=T,R, z=ES,ESS,DS,DSS *2;
- FX3GA-xMy-CM x=24,40,60, y=T,R *1*2;
- FX3S-xMy/z x=10,14,20,30, y=T,R, z=ES,ESS,DS,DSS *1;
- FX3S-30My/z-2AD y=T,R, z=ES,ESS *1;
- FX3SA-xMy-CM x=10,14,20,30, y=T,R *1*2.
Chun Liu, Xin Che, Ruilong Deng, Peng Cheng y Jiming Chen, de 307LAB (Zhejiang University), han reportado una vulnerabilidad de severidad alta que podría permitir a un atacante cancelar la configuración de la contraseña e iniciar sesión en el producto mediante el envío de maquetes diseñados.
Mitsubishi Electric recomienda que los clientes tomen las siguientes medidas de mitigación para minimizar el riesgo de explotar esta vulnerabilidad:
- Utilizar un firewall o una red privada virtual (VPN), etc. para evitar el acceso no autorizado cuando se requiera acceso a Internet.
- Usarlo dentro de una LAN y bloquar el acceso desde redes y hosts no confiables a través de firewalls.
- Restringir el acceso físico a los productos afectados y la LAN a la que están conectados.
La vulnerabilidad de severidad alta detectada podría provocar una omisión de autenticación por capture-replay en los módulos principales de la serie MELSEC-F. Un atacante remoto podría cancelar la configuración de contraseña o palabra clave e iniciar sesión en el producto mediante el envío de paquetes especialmente diseñados.
Se ha asignado el identificador CVE-2023-2846 para esta vulnerabilidad.