Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2022-25755 là lỗ hổng Improper Access Control ảnh hưởng tới SCALANCE X302-7 EEC (230V) (phiên bản bị ảnh hưởng: All versions < V4.1.4), SCALANCE X302-7 EEC (230V, coated) (phiên bản bị ảnh hưởng: All versions < V4.1.4), SCALANCE X302-7 EEC (24V) (phiên bản bị ảnh hưởng: All versions < V4.1.4) và 47 sản phẩm khác. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.5. Hiện chưa đủ dữ liệu để xác định lỗ hổng này đã bị khai thác hay chưa.
Đã xác định một lỗ hổng trong SCALANCE X302-7 EEC (230V), SCALANCE X302-7 EEC (230V, coated), SCALANCE X302-7 EEC (24V), SCALANCE X302-7 EEC (24V, coated), SCALANCE X302-7 EEC (2x 230V), SCALANCE X302-7 EEC (2x 230V, coated), SCALANCE X302-7 EEC (2x 24V), SCALANCE X302-7 EEC (2x 24V, coated), SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC (230V), SCALANCE X307-2 EEC (230V, coated), SCALANCE X307-2 EEC (24V), SCALANCE X307-2 EEC (24V, coated), SCALANCE X307-2 EEC (2x 230V), SCALANCE X307-2 EEC (2x 230V, coated), SCALANCE X307-2 EEC (2x 24V), SCALANCE X307-2 EEC (2x 24V, coated), SCALANCE X307-3, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310, SCALANCE X310FE, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M TS (24V), SCALANCE XR324-12M TS (24V), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M PoE (230V, ports on front), SCALANCE XR324-4M PoE (230V, ports on rear), SCALANCE XR324-4M PoE (24V, ports on front), SCALANCE XR324-4M PoE (24V, ports on rear), SCALANCE XR324-4M PoE TS (24V, ports on front), SIPLUS NET SCALANCE X308-2. Webserver của thiết bị bị ảnh hưởng thiếu các security headers cụ thể. Điều này có thể cho phép một kẻ tấn công từ xa trích xuất thông tin phiên bí mật trong một số trường hợp.
Lỗ hổng nằm trong webserver tích hợp của các thiết bị Siemens SCALANCE X-300 và SIPLUS NET SCALANCE X308-2. Webserver thiếu các security headers cụ thể, làm suy yếu cơ chế bảo vệ thông tin phiên trong phản hồi HTTP. Một kẻ tấn công từ xa có thể nhắm vào webserver để cố gắng trích xuất thông tin phiên bí mật trong những điều kiện nhất định. Bản ghi phân loại điểm yếu là CWE-284: Improper Access Control, nhưng không cung cấp tên các header bị thiếu, endpoint cụ thể, dạng request, hoặc chuỗi khai thác. Bản ghi chuẩn hóa mô tả khả năng truy cập qua mạng, không yêu cầu quyền và không cần tương tác người dùng, trong khi advisory của Siemens mô tả điều kiện khai thác ở mạng lân cận, độ phức tạp cao và có tương tác người dùng. Vì hai mô tả về điều kiện khai thác không hoàn toàn thống nhất, cần đánh giá theo cách thiết bị được triển khai thực tế.
Lỗ hổng có thể làm lộ thông tin phiên bí mật từ webserver của thiết bị. Tác động được hỗ trợ trực tiếp là mất tính bí mật; không có bằng chứng cho thấy lỗ hổng trực tiếp gây mất tính toàn vẹn hoặc tính sẵn sàng. Nếu thông tin bị lộ có giá trị đối với phiên quản trị, hậu quả có thể bao gồm suy yếu kiểm soát truy cập hoặc tăng rủi ro truy cập trái phép, nhưng bằng chứng không xác nhận khả năng chiếm quyền phiên hay thực hiện thay đổi cấu hình. Tác động thực tế phụ thuộc vào khả năng truy cập đến webserver, loại thông tin phiên được trả về và cách thiết bị được phân đoạn trong mạng công nghiệp.
22/tcp, 161/udp và 443/tcp, chỉ cho các địa chỉ IP tin cậy.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
.svg){kind=icon}
.svg){kind=icon}
.svg){kind=icon}