WAGO

Bestimmte Geräte der Serie WAGO System I/O Field aktivieren während des initialen Startvorgangs eine interne Diagnosefunktion. Diese Funktion ist nicht offiziell dokumentiert und wird laut Quelle zugänglich, wodurch sie missbraucht werden kann. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) beschreibt einen netzwerkbasierten Angriff ohne Authentifizierung und ohne Benutzerinteraktion mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Ein nicht authentifizierter, entfernter Angreifer kann unsichere sscanf-Aufrufe innerhalb der Funktion check_account() ausnutzen, um beliebige Daten in Stack-Puffer fester Grösse zu schreiben. Dies führt zur vollständigen Kompromittierung des Geräts. Die Ausnutzung erfordert weder Authentifizierung noch Benutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch).

Ein nicht authentifizierter Angreifer aus der Ferne kann unsichere sscanf-Aufrufe innerhalb der Funktion check_cookie() ausnutzen, um beliebige Daten in Stack-Puffer fester Grösse zu schreiben. Dies führt zur vollständigen Kompromittierung des Geräts. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle im web-basierten Management erlaubt es einem nicht authentifizierten, entfernten Angreifer, beliebige Systembefehle einzuschleusen und die vollständige Kontrolle über das System zu erlangen. Die Befehle werden mit Root-Rechten ausgeführt. Die Schwachstelle liegt in der Verarbeitung von Benutzeranfragen im web-basierten Management. CVSS-Basiswert: 9.8 (Kritisch).

Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren.

Ein nicht authentifizierter, entfernter Angreifer kann den Visualisierungsserver der CODESYS-Control-Laufzeitumgebung dazu bringen, auf eine Ressource mit einem falschen Zeigertyp zuzugreifen, was zu einem Denial-of-Service-Zustand führen kann. CVSS-Basiswert: 7.5 (Hoch).

Der MMS-Interpreter von WagoAppRTU in Versionen unter 1.4.6.0, der vom WAGO Telecontrol Configurator verwendet wird, ist laut NVD anfällig für fehlerhafte Pakete. Ein entfernter, nicht authentifizierter Angreifer kann speziell präparierte Pakete senden, die zu einem Denial-of-Service-Zustand bis zum Neustart des betroffenen Geräts führen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Für Produkte von AVM (FRITZ!OS / FRITZ!Box) sowie weiterer Hersteller (unter anderem Check Point, WAGO, Debian und Ubuntu) wurde eine Sicherheitslücke (CVE-2020-8597) gemeldet. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 19.9 %.