SICK PSIRT

Eine Schwachstelle erlaubt einem Angreifer den unbefugten Zugriff auf das Host-Dateisystem, wodurch er möglicherweise Systemdaten lesen und verändern kann. CVSS-Basiswert: 9.9 (Kritisch).

Das Hochladen nicht validierter Container-Images kann entfernten Angreifern vollen Zugriff auf das System ermöglichen und dadurch dessen Integrität und Vertraulichkeit gefährden. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

Ein entfernter, nicht autorisierter Angreifer kann sich mit dem SIM1012 verbinden, mit dem Gerät interagieren und Konfigurationseinstellungen ändern. Der Angreifer kann das SIM zudem zurücksetzen und im schlimmsten Fall eine neue Firmware-Version auf das Gerät hochladen. Dies ermöglicht eine vollständige Kompromittierung des betroffenen Geräts. CVSS-Basiswert: 9.8 (Kritisch).

Der SICK LMS5xx verwendet fest codierte Zugangsdaten, die es wenig versierten, nicht autorisierten Angreifern aus der Ferne potenziell ermöglichen, Einstellungen umzukonfigurieren und/oder die Funktion des Geräts zu stören. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: den Netzwerkzugriff auf das Gerät einschränken und die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Im SICK LMS5xx fehlt die Transportverschlüsselung (TLS), sodass ein entfernter, nicht privilegierter Angreifer die Kommunikation etwa per Man-in-the-Middle abfangen kann. Die fehlende Verschlüsselung des Kommunikationskanals kann zur unbefugten Offenlegung sensibler Informationen führen. Der Angreifer kann die Kommunikation zwischen dem LMS5xx und dem Client mitlesen und die übertragenen Daten möglicherweise manipulieren. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle in libcurl (CVE-2021-22926) betrifft SICK Package Analytics. CVSS-Basiswert: 7.5 (Hoch). 1 Produkt ist betroffen, kein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 9.8 %.

Bei betroffenen SICK-Systemen können bestimmte Systemfunktionen ohne ausreichende Autorisierung aufgerufen werden. Dadurch können Angreifer installierte Anwendungen starten, stoppen oder löschen und so den Systembetrieb stören. CVSS-Basiswert: 7.5 (Hoch).

Betroffene SICK-Geräte werden laut NVD mit schwachen und öffentlich bekannten Standardpasswörtern für bestimmte verborgene Benutzerebenen ausgeliefert. Dies erhöht das Risiko eines unbefugten Zugriffs und stellt laut Quelle ein hohes Risiko für die Integrität des Systems dar. CVSS-Basiswert: 7.5 (Hoch).

Ein entfernter, nicht authentifizierter Angreifer kann über die unauthentifizierte C++ API sensible Daten einsehen oder verändern sowie Dienste stören. CVSS-Basiswert: 7.6 (Hoch).

Das betroffene System wird werkseitig mit einer Standardkonfiguration ausgeliefert, die nicht den aktuellen Best Practices zur Zugriffsbeschränkung entspricht. Dies erhöht das Risiko unautorisierter Verbindungen. CVSS-Basiswert: 7.5 (Hoch).

Wegen einer fehlenden Autorisierung eines API-Endpunkts können nicht autorisierte Benutzer über HTTP-GET-Anfragen sensible Informationen sammeln. Über HTTP-POST- Anfragen lassen sich zudem der Wurzelpfad der Logdateien sowie die TCP-Ports des Dienstes verändern, was zu einem Denial-of-Service-Angriff führen kann. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Die Backup-ZIP-Dateien der betroffenen Anwendung sind laut NVD nicht signiert. Ein Angreifer kann ein Backup herunterladen, verändern und erneut hochladen und so Dienste funktionsunfähig konfigurieren, internen Datenverkehr auf eigene Dienste umleiten und Informationen abgreifen. CVSS-Basiswert: 8.8 (Hoch).

Im Quellcode der Anwendung sind Zugangsdaten für den Admin-Benutzer sowie ein Passwort für die Property-Konfiguration hinterlegt. Dies ermöglicht einem Angreifer vollen Zugriff auf die Anwendung. Betroffen sind laut den vorliegenden Daten die Hersteller SICK PSIRT und Plex Inc. CVSS-Basiswert: 7.5 (Hoch).

Die gesamte Kommunikation mit der betroffenen REST-API erfolgt unverschlüsselt über HTTP, wodurch ein Angreifer den Datenverkehr zwischen einem Nutzer und dem Webserver abfangen kann. Dies ermöglicht das Sammeln von Informationen sowie das Herunterladen von Mediendateien. CVSS-Basiswert: 7.5 (Hoch).

Bei einem Produkt von SICK kann ein entfernter, nicht authentifizierter Angreifer aufgrund fehlender Autorisierungsprüfung bei den Konfigurationseinstellungen sensible Informationen der Anwendung abgreifen. Die Schwachstelle ist über das Netzwerk und ohne Benutzerinteraktion ausnutzbar. CVSS-Basiswert: 7.5 (Hoch).

Der betroffene Server unterstützt Authentifizierungsverfahren, bei denen Zugangsdaten im Klartext über unverschlüsselte Kanäle übertragen werden. Ein Angreifer, der den Datenverkehr zwischen Client und Server abfängt, könnte dadurch Zugangsdaten offenlegen. CVSS-Basiswert: 7.5 (Hoch).

Mehrere SICK Flexi Soft Gateways (diverse Teilenummern) sind durch eine Authentifizierungsumgehung mittels Capture-Replay verwundbar. Ein nicht authentifizierter Angreifer aus der Ferne kann dadurch Verfügbarkeit, Integrität und Vertraulichkeit der Gateways beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die Hinweise des Herstellers SICK befolgen und betroffene Geräte aktualisieren beziehungsweise absichern.

In SICK APU erlaubt eine unzureichende Zugriffskontrolle einem nicht privilegierten, entfernten Angreifer, über anonymen Zugriff auf den FTP-Server beliebige Dateien herunter- und hochzuladen. CVSS-Basiswert: 8.2 (Hoch).

Im Gerät RDT400 der SICK APU-Produktreihe fehlt eine Autorisierungsprüfung, wodurch ein unprivilegierter Angreifer aus dem Netzwerk über HTTP-Anfragen, die keine Authentifizierung erfordern, Daten verändern kann. CVSS-Basiswert: 7.7 (Hoch).

Im RDT400 der SICK APU besteht laut NVD eine unzureichende Beschränkung exzessiver Authentifizierungsversuche. Da Anmeldeversuche nicht begrenzt werden, kann ein nicht privilegierter entfernter Angreifer das Passwort per Trial-and-Error erraten. CVSS-Basiswert: 7.5 (Hoch).

In der Komponente RDT400 der SICK APU besteht eine Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung (Cross-Site-Scripting). Ein unprivilegierter Angreifer aus dem Netzwerk kann durch Einschleusen von Code in die Website beliebigen Code im Browser eines Clients ausführen. CVSS-Basiswert: 7.1 (Hoch).

Ein entfernter, nicht privilegierter Angreifer kann durch das Senden mehrerer Pakete an den LMS5xx dessen Verfügbarkeit über eine TCP-SYN-basierte Denial-of-Service-Attacke stören. Durch das Fluten des LMS5xx mit einer hohen Anzahl von TCP-SYN-Anfragen werden dessen Ressourcen überlastet, sodass das Gerät für legitime Nutzer nicht mehr reagiert oder verfügbar ist. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die LMS5xx-Geräte von SICK verwenden schwache Hash-Verfahren, wodurch unsichere Hashes entstehen. Gelingt es einem Angreifer, den Hash abzugreifen, kann dies zu Kollisionsangriffen und im Ergebnis zur Wiederherstellung des Passworts führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In SICK Package Analytics wurden im Zusammenhang mit CVE-2021-3711 Sicherheitslücken gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 87.8 %. 1 Produkt(e) betroffen, 0 mit Fix.

Eine OpenSSL-Schwachstelle (CVE-2022-0778) betrifft laut SICK PSIRT mehrere SICK-SIM-Produkte; zahlreiche weitere Hersteller führen ebenfalls Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 73.2 %. 10 Produkt(e) betroffen, 3 mit Fix.

Eine Microsoft-Schwachstelle betrifft mehrere SICK-IPCs, auf denen SICK MEAC eingesetzt wird. Auch Rockwell Automation führt die Lücke in den Sicherheitshinweisen. 10 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 49.8 %.

In SICK FieldEcho wurde eine Sicherheitslücke gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 33.3 %. 1 Produkt(e) betroffen, 1 mit Fix.

SICK Package Analytics ist von einer Windows-TCP/IP-Schwachstelle (CVE-2020-16898) betroffen. 1 Produkt ist betroffen, bisher kein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %.

Im SICK MARSIC300 wurden Schwachstellen gemeldet. 1 Produkt ist betroffen, 1 Fix ist verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 9.7 %.

Im SICK MARSIC300 wurden Schwachstellen gemeldet. 1 Produkt ist betroffen, 1 Fix ist verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %.

Im SICK MSC800 wurden fest im Gerät hinterlegte Zugangsdaten (Hard-Coded Credentials) festgestellt. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. 1 Produkt(e) betroffen, 1 mit Fix.

In SICK Package Analytics wurden Sicherheitslücken gemeldet. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

In SICK-Produkten wurde eine Schwachstelle im Plattformmechanismus AutoIP gemeldet (CVE-2020-2075). 17 Produkte sind betroffen, 9 verfügen über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Im SICK MSC800 wurde eine Sicherheitslücke gemeldet. 1 Produkt ist betroffen, 1 Produkt verfügt über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Mehrere SICK SIM-Produkte sind von einer Passwort-Wiederherstellungslücke betroffen. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Mehrere SICK SIM-Produkte sind von einer Passwort-Wiederherstellungslücke betroffen. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In mehreren SICK SIM-Geräten wurde eine Schwachstelle bei der Passwort-Wiederherstellung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. 1 Produkt mit Fix verfügbar.

Mehrere SICK SIM-Produkte sind von einer Passwort-Wiederherstellungslücke betroffen. 1 Produkt verfügt über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In SICK Package Analytics wurden Sicherheitslücken (CVE-2020-2076) gemeldet. 1 Produkt ist betroffen, 1 verfügt über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In den SICK-Produkten FX0-GENT00000 und FX0-GPNT00000 wurde eine Schwachstelle gemeldet. 2 Produkte sind betroffen, für beide ist ein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

In SICK Package Analytics wurden Sicherheitslücken (CVE-2020-2077) gemeldet. 1 Produkt ist betroffen, 1 verfügt über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In SICK SOPAS ET wurden Sicherheitslücken (CVE-2021-32498) gemeldet. 1 Produkt ist betroffen, 1 verfügt über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In mehreren SICK SIM-Geräten wurde eine Schwachstelle bei der Passwort-Wiederherstellung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. 1 Produkt mit Fix verfügbar.

In SICK FTMg wurden Sicherheitslücken gemeldet. 1 Produkt ist betroffen, 2 Produkte verfügen über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In mehreren SICK SIM-Geräten wurde eine Schwachstelle bei der Passwort-Wiederherstellung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. 1 Produkt mit Fix verfügbar.

In mehreren SICK SIM-Geräten wurde eine Schwachstelle bei der Passwort-Wiederherstellung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. 1 Produkt mit Fix verfügbar.