Bosch PSIRT

Eine fehlende Authentifizierungsprüfung in Bosch-IP-Kameras der Familien CPP13 und CPP14 erlaubt es einem nicht authentifizierten Angreifer, Ereignisdaten der Videoanalyse abzurufen. CVSS-Basiswert: 7.5 (Hoch).

Im OPC.Testclient-Hilfsprogramm, das in Rexroth IndraWorks enthalten ist, wurde eine Schwachstelle identifiziert. Alle Versionen vor 15V24 sind betroffen. Ein Angreifer kann dadurch beliebigen Code auf dem System des Benutzers ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im UA.Testclient-Hilfsprogramm, das in Rexroth IndraWorks enthalten ist, wurde eine Schwachstelle identifiziert. Alle Versionen vor 15V24 sind betroffen. Ein Angreifer kann dadurch beliebigen Code auf dem System des Benutzers ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Rexroth IndraWorks wurde eine Schwachstelle identifiziert, die einem Angreifer ermöglicht, beliebigen Code auf dem System des Benutzers auszuführen, indem eine manipulierte Datei mit schädlich serialisierten Daten verarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Rexroth IndraWorks wurde eine Schwachstelle identifiziert, die einem Angreifer ermöglicht, beliebigen Code auf dem System des Benutzers auszuführen, indem eine manipulierte Datei mit schädlich serialisierten Daten verarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Bosch Configuration Manager in Version 7.72.0106 erlaubt eine Schwachstelle einem Angreifer den Zugriff auf sensible Informationen (Information Disclosure). CVSS-Basiswert: 8.4 (Hoch).

Laut NVD kann sich ein entfernter Angreifer über mehrere versteckte, hartkodierte Konten mit hohen Rechten an der betroffenen Web-Anwendung anmelden. CVSS-Basiswert: 8.1 (Hoch).

Die Schwachstelle erlaubt einem entfernten Angreifer, sich über ein verstecktes, fest codiertes Konto mit Root-Rechten am SSH-Dienst anzumelden. CVSS-Basiswert: 8.1 (Hoch).

Die Schwachstelle erlaubt es einem authentifizierten entfernten Angreifer, über präparierte HTTP-Anfragen Aktionen auszuführen, die über seine autorisierten Zugriffsrechte hinausgehen. CVSS-Basiswert: 8.8 (Hoch).

Die Schwachstelle erlaubt einem entfernt authentifizierten Angreifer, über eine praeparierte HTTP-Anfrage beliebige Inhalte der Authentifizierungs- datenbank zu lesen oder zu verändern. Dadurch lassen sich Passwort-Hashes anderer Nutzer auslesen oder mit beliebigen Werten überschreiben und deren Konten übernehmen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Die Schwachstelle erlaubt einem nicht authentifizierten, entfernten Angreifer über eine präparierte Netzwerkanfrage einen Denial-of-Service (DoS) oder möglicherweise eine Remote-Code-Ausführung (RCE). CVSS-Basiswert: 8.1 (Hoch).

Die Schwachstelle erlaubt es einem nicht authentifizierten entfernten Angreifer, über eine manipulierte Netzwerkanfrage einen Denial-of-Service-Angriff durchzuführen oder möglicherweise eine Remote Code Execution zu erreichen. CVSS-Basiswert: 8.1 (Hoch).

Die Schwachstelle erlaubt einem nicht authentifizierten, entfernten Angreifer, über eine präparierte Netzwerkanfrage einen Denial-of-Service auszulösen oder möglicherweise Code aus der Ferne auszuführen (RCE). CVSS-Basiswert: 8.1 (Hoch).

Ein nicht authentifizierter, entfernter Angreifer kann über eine speziell gestaltete Netzwerkanfrage eine Denial-of-Service-Bedingung auslösen oder möglicherweise Schadcode aus der Ferne ausführen (Remote Code Execution). Für den Angriff sind weder Zugangsdaten noch eine Interaktion des Opfers erforderlich, was das Risiko einer betrieblichen Störung oder einer vollständigen Kompromittierung erhöht. CVSS-Basiswert: 8.1 (Hoch).

Die Schwachstelle erlaubt es einem entfernten Angreifer, über eine präparierte HTTP-Anfrage beliebige Dateien in alle Pfade des Systems hochzuladen – im Kontext des Betriebssystem-Benutzers der Anwendung (root). Durch Missbrauch dieser Lücke lässt sich Remote Code Execution mit Root-Rechten auf dem Gerät erreichen. CVSS-Basiswert: 8.1 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor.

Die Schwachstelle erlaubt einem nicht authentifizierten, entfernten Angreifer einen Denial-of-Service-Angriff (DoS) und möglicherweise auch das Ausführen von Schadcode (Remote Code Execution) über eine präparierte Netzwerkanfrage. Gemeldet wurde die Lücke über das Bosch PSIRT. CVSS-Basiswert: 8.1 (Hoch). Konkrete Produkt- und Versionsangaben liegen in den Quelldaten nicht vor.

Über exportierte Backup-Pakete kann ein Angreifer auf sensible Daten zugreifen oder durch ein präpariertes Import-Paket bis zur Remote Code Execution mit Root-Rechten gelangen. Die Schwachstelle ist sowohl von authentifizierten Angreifern über manipulierte HTTP-Requests als auch indirekt von unauthentifizierten Angreifern ausnutzbar, etwa durch Zugriff auf bereits exportierte Backup-Pakete oder durch das Verleiten eines authentifizierten Opfers zum Hochladen eines präparierten Pakets. CVSS-Basiswert: 7.8 (Hoch).

In der WLAN-Firmware der Produkte BCC101/BCC102/BCC50 ist der Netzwerkport 8899 offen. Dadurch kann ein Angreifer sich über dasselbe WLAN-Netzwerk mit dem Gerät verbinden. CVSS-Basiswert: 8.3 (Hoch).

In Bosch BT-Softwareprodukten besteht eine Schwachstelle durch eine fehlerhafte Behandlung manipulierter API-Anfragen an einen API-Server. Ein nicht authentifizierter Angreifer kann dadurch eine Denial-of-Service-Situation auslösen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In Bosch IP-Kameras besteht eine Command-Injection-Schwachstelle, die es einem authentifizierten Benutzer mit administrativen Rechten erlaubt, beliebige Befehle auf dem Betriebssystem der Kamera auszuführen. CVSS-Basiswert: 7.2 (Hoch).

In RTS VLink Virtual Matrix Software der Versionen v5 (< 5.7.6) und v6 (< 6.5.0) besteht eine Command-Injection-Schwachstelle. Ein Angreifer kann über die Admin-Weboberfläche beliebigen Code ausführen. CVSS-Basiswert: 8.4 (Hoch).