Chức năng CLI ẩn cho phép chiếm toàn quyền các managed switch của WAGO

Kẻ tấn công từ xa không cần xác thực có thể khai thác một chức năng ẩn trong lời nhắc CLI để thoát khỏi giao diện bị giới hạn, dẫn đến việc thiết bị bị chiếm toàn quyền.

Dữ liệu affected có cấu trúc xác định các phạm vi sau:

• Lean Managed Switch 852-1812: affected <V1.2.1.S0.
• Lean Managed Switch 852-1813: affected <V1.2.1.S0.
• Lean Managed Switch 852-1813-000-001: affected <V1.2.3.S0.
• Lean Managed Switch 852-1816: affected <V1.2.1.S0.
• Industrial Managed Switch 852-303: affected <V1.2.8.S0.
• Industrial Managed Switch 852-1305: affected <V1.2.0.S0.
• Industrial Managed Switch 852-1305-000-001: affected <V1.2.0.S0.
• Industrial Managed Switch 852-1505-000-001: affected <V1.2.0.S0.
• Industrial Managed Switch 852-1505: affected <V1.1.9.S0.
• Industrial Managed Switch 852-602: affected <V1.0.6.S0.
• Industrial Managed Switch 852-603: affected <V1.0.6.S0.
• Industrial Managed Switch 852-1605: affected <V1.2.5.S0.
• Lean Managed Switch 852-1812-010-000: affected <V1.2.1.S0.
• Lean Managed Switch 852-1813-010-000: affected <V1.2.1.S0.
• Lean Managed Switch 852-1816-010-000: affected <V1.2.1.S0.
• Lean Managed Switch 852-1813/010-001: affected <V1.2.1.S0.

Bảng affected của CNA còn liệt kê firmware .S0 tương ứng là affected đối với 15 model còn lại. Riêng Lean Managed Switch 852-1813/010-001, bảng này liệt kê V1.2.1.S1 là affected, trong khi bảng remediation lại nêu cùng phiên bản là fixed. Đây là mâu thuẫn nội bộ của nguồn CNA; trạng thái của ranh giới này cần được xác nhận lại với WAGO hoặc CERT@VDE.

WAGO Managed Switches chứa một chức năng ẩn trong CLI prompt, thuộc nhóm điểm yếu CWE-912 Hidden Functionality. Hồ sơ mô tả đường tấn công qua mạng: kẻ tấn công từ xa không cần authentication có thể tương tác với CLI prompt, thoát khỏi restricted interface và dẫn đến full compromise của thiết bị. Các thuộc tính tấn công được cung cấp cho thấy không cần quyền truy cập ban đầu, không cần user interaction và attack complexity thấp. Hồ sơ cũng mô tả kết quả là quyền root trên hệ điều hành Linux nền bên dưới. Cơ chế gọi chức năng ẩn, giao thức hoặc dịch vụ cung cấp CLI, định dạng đầu vào và thành phần triển khai cụ thể chưa được công bố trong các tài liệu đã kiểm tra.

Lỗ hổng có thể bị khai thác từ xa qua network và không yêu cầu authentication hoặc user interaction. Hồ sơ đánh giá attack complexity là thấp, vì vậy các thiết bị có giao diện quản trị CLI có thể truy cập từ mạng cần được kiểm tra ưu tiên. Bản ghi cung cấp đặt public_exploit là false và known_exploited là null; advisory của CNA được kiểm tra không nêu exploit công khai, chiến dịch hoặc indicator cụ thể. Các trường này không chứng minh rằng lỗ hổng chưa từng bị khai thác.

Khai thác lỗ hổng có thể cho phép kẻ tấn công vượt qua restricted interface và đạt full compromise trên thiết bị. Hồ sơ cũng mô tả kết quả là quyền root trên hệ điều hành Linux nền bên dưới, nhưng tài liệu công khai không trình bày các hành động hậu khai thác cụ thể. Hậu quả có thể bao gồm đọc dữ liệu, thay đổi cấu hình hoặc làm gián đoạn hoạt động mạng của switch. Do attack scope được mô tả là thay đổi, tác động có thể vượt ra ngoài ranh giới ban đầu của CLI hạn chế, nhưng phạm vi hệ thống cụ thể chưa được công bố.

Khai thác thành công có thể dẫn đến full system compromise của switch bị ảnh hưởng. Điều này có thể làm mất tính bí mật của dữ liệu trên thiết bị, cho phép thay đổi cấu hình hoặc hoạt động chuyển mạch, và gây gián đoạn dịch vụ mạng. Vì đường tấn công không yêu cầu authentication, một management interface bị phơi nhiễm có thể làm tăng đáng kể rủi ro vận hành. Các hậu quả cụ thể sau khi chiếm quyền không được advisory mô tả chi tiết.

1. Cập nhật từng model lên firmware fixed do CNA advisory chỉ định:

• Lean Managed Switch 852-1812: V1.2.1.S1.
• Lean Managed Switch 852-1813: V1.2.1.S1.
• Lean Managed Switch 852-1813/000-001: V1.2.3.S1.
• Lean Managed Switch 852-1816: V1.2.1.S1.
• Industrial Managed Switch 852-303: V1.2.8.S1.
• Industrial Managed Switch 852-1305: V1.2.0.S1.
• Industrial Managed Switch 852-1305/000-001: V1.2.0.S1.
• Industrial Managed Switch 852-1505/000-001: V1.2.0.S1.
• Industrial Managed Switch 852-1505: V1.1.9.S1.
• Industrial Managed Switch 852-602: V1.0.6.S1.
• Industrial Managed Switch 852-603: V1.0.6.S1.
• Industrial Managed Switch 852-1605: V1.2.5.S1.
• Lean Managed Switch 852-1812/010-000: V1.2.1.S1.
• Lean Managed Switch 852-1813/010-000: V1.2.1.S1.
• Lean Managed Switch 852-1813/010-001: V1.2.1.S1.
• Lean Managed Switch 852-1816/010-000: V1.2.1.S1.

1. Sau khi cập nhật, xác minh lại model và firmware thực tế trên từng thiết bị, đồng thời kiểm tra rằng thiết bị đã khởi động bằng bản firmware được chỉ định.
2. Với Lean Managed Switch 852-1813/010-001, không coi trạng thái của V1.2.1.S1 là không mâu thuẫn: CNA vừa liệt kê phiên bản này là affected vừa liệt kê là fixed. Cần xác nhận trực tiếp với WAGO hoặc CERT@VDE nếu thiết bị thuộc đúng model này.
3. Nếu chưa thể cập nhật ngay, hạn chế khả năng truy cập từ xa tới management plane và CLI như một biện pháp phòng ngừa. Advisory được kiểm tra không cung cấp workaround sản phẩm cụ thể, vì vậy biện pháp này không thay thế firmware fix.
4. Các firmware fixed nêu trên là các phiên bản cụ thể được advisory chỉ định. Tài liệu đã kiểm tra không xác nhận trạng thái của mọi phiên bản phát hành sau đó hoặc các nhánh song song.

1. Kiểm kê các thiết bị WAGO theo model number, tập trung vào toàn bộ các Lean Managed Switch và Industrial Managed Switch được nêu trong phần affected.
2. Kiểm tra firmware đang chạy trên từng thiết bị và đối chiếu với các ngưỡng affected và fixed firmware ở bên dưới.
3. Xác định liệu CLI hoặc management plane của thiết bị có thể truy cập từ các mạng không tin cậy hay không. Đây là kiểm tra phơi nhiễm bổ sung, không phải một indicator được CNA xác nhận.
4. Rà soát log kết nối quản trị và các lần truy cập bất thường vào CLI prompt, nếu sản phẩm có ghi nhận các sự kiện này. Advisory không cung cấp log event, chuỗi nhận diện hoặc IOC cụ thể.
5. Không coi việc không thấy log đáng ngờ là bằng chứng thiết bị an toàn, vì tài liệu công khai không mô tả khả năng ghi log của đường khai thác.