Hirschmann/Belden

Hirschmann Industrial HiVision in Versionen vor 06.0.07 und 07.0.03 enthält eine Authentifizierungsumgehung im Master-Service, über die nicht authentifizierte Angreifer aus der Ferne beliebigen Code ausführen können. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Hirschmann HiSecOS-Geräte in Versionen vor 05.3.03 enthalten eine Buffer-Overflow-Schwachstelle in der HTTPS-Login-Schnittstelle, die bei aktivierter RADIUS-Authentifizierung von entfernten Angreifern ausgenutzt werden kann, um das Gerät zum Absturz zu bringen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Aktualisierung auf Version 05.3.03 oder neuer.

Mehrere Hirschmann-Produkte der Reihen HiOS und HiSecOS (unter anderem RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED und EAGLE) enthalten eine Schwachstelle zur Authentifizierungsumgehung im HTTP(S)-Management-Modul, die es nicht authentifizierten Angreifern ermöglicht, geschützte Funktionen zu erreichen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Hirschmann-HiEOS-Geräte in Versionen vor 01.1.00 enthalten eine Schwachstelle zur Authentifizierungsumgehung im HTTP(S)-Management-Modul. Nicht authentifizierte Angreifer im Netzwerk können sich dadurch ohne Benutzerinteraktion administrativen Zugriff verschaffen und laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit voll beeinträchtigen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Version 01.1.00 oder neuer aktualisieren und den Zugriff auf die Management-Schnittstelle einschränken.

Die Produkte Hirschmann HiLCOS OpenBAT und BAT450 enthalten eine Schwachstelle zur Firewall-Umgehung in IPv6-IPsec-Umgebungen, durch die Datenverkehr aus VPN-Verbindungen die konfigurierten Firewall-Regeln umgehen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Hirschmann HiOS-Geräte mit Versionen vor 08.1.00 und 07.1.01 enthalten eine Denial-of-Service-Schwachstelle im EtherNet/IP-Stack. Die unsachgemässe Verarbeitung von Feldern zur Paketlänge erlaubt es entfernten Angreifern, den Dienst zu stören. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: Auf HiOS 08.1.00 bzw. 07.1.01 oder neuer aktualisieren.

Die HiOS Switch Platform enthält in den Versionen 09.1.00 bis 09.4.04 sowie 10.0.00 bis 10.3.00 eine Denial-of-Service-Schwachstelle im Web-Interface, über die entfernte Angreifer das betroffene Gerät neu starten können. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Firmware-Updates.

Betroffene Hirschmann HiLCOS-Geräte (OpenBAT, WLC, BAT300, BAT54 vor Version 8.80 sowie OpenBAT vor 9.10) werden mit identischen, nicht veränderbaren Standard-SSH- und SSL-Schlüsseln ausgeliefert. Dadurch werden Angriffe durch nicht authentifizierte, entfernte Angreifer ermöglicht. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf HiLCOS 8.80 bzw. OpenBAT 9.10 oder neuer aktualisieren.

Hirschmann Industrial HiVision in den Versionen 06.0.00 und 07.0.00 vor 06.0.06 und 07.0.01 enthält eine fehlerhafte Autorisierung, über die Benutzer mit reinem Lesezugriff Schreibzugriff auf verwaltete Geräte erlangen können. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Hirschmann HiLCOS Classic-Platform-Switches (Classic L2E, L2P, L3E, L3P in Versionen vor 09.0.06 sowie Classic L2B vor 05.3.07) enthalten eine Schwachstelle, durch die Benutzerpasswörter offengelegt werden. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf die korrigierten Versionen (09.0.06 bzw. 05.3.07 oder neuer).

Hirschmann Industrial HiVision in Version 08.1.03 (vor 08.1.04) sowie 08.2.00 enthält eine Schwachstelle bei der Ausführung benutzerkonfigurierter externer Anwendungen, über die ein lokaler Angreifer Code ausführen kann. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 08.1.04 bzw. eine korrigierte Fassung.

Für Produkte von GE HealthCare, Rockwell Automation, SonicWall, Siemens und weiteren Herstellern wurde eine Sicherheitslücke (CVE-2019-12257) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %.

Für GE HealthCare- und Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-12255) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 75.3 %.

Für GE HealthCare- und Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-12265) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 59.8 %.

Für mehrere Produkte (u. a. von GE HealthCare, Rockwell Automation und Siemens) wurde eine Sicherheitslücke (CVE-2019-12256) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 26.6 %.

Für Produkte von GE HealthCare, Rockwell Automation, SonicWall, Siemens Healthineers, Siemens ProductCERT, NetApp, Hirschmann/Belden und Omnissa wurde eine Sicherheitslücke gemeldet (CVE-2019-12258). Ausnutzungswahrscheinlichkeit (EPSS): 23.4 %.

Für GE HealthCare- und Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-12260) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %.

Die Hirschmann-HiLCOS-Produkte OpenBAT, BAT450, WLC und BAT867 filtern IPv4-Multicast- und Broadcast-Verkehr fehlerhaft, wenn die Filterung der Management-IP-Adresse aktiviert ist. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.