SK-CERT Bezpečnostné varovanie V20240805-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
10.0 |
| Identifikátor |
| Vonets produkty – dve kritické bezpečnostné zraniteľnosti |
| Popis |
| Bezpečnostní výskumníci zverejnili informácie o zraniteľnostiach produktov spoločnosti Vonets, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-39791 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom pretečenia zásobníka vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. |
| Dátum prvého zverejnenia varovania |
| 1.8.2024 |
| CVE |
| CVE-2024-41161, CVE-2024-42001, CVE-2024-41936, CVE-2024-39815, CVE-2024-39791, CVE-2024-37023, CVE-2024-29082 |
| IOC |
| – |
| Zasiahnuté systémy |
| VAR1200-H vo verzii staršej ako (vrátane) 3.3.23.6.9 VAR1200-L vo verzii staršej ako (vrátane) 3.3.23.6.9 VAR600-H vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11AC vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11G-500S vo verzii staršej ako (vrátane) 3.3.23.6.9 VBG1200 vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11S-5G vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11S vo verzii staršej ako (vrátane) 3.3.23.6.9 VAR11N-300 vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11G-300 vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11N-300 vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11G vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11G-500 vo verzii staršej ako (vrátane) 3.3.23.6.9 VBG1200 vo verzii staršej ako (vrátane) 3.3.23.6.9 VAP11AC vo verzii staršej ako (vrátane) 3.3.23.6.9 VGA-1000 vo verzii staršej ako (vrátane) 3.3.23.6.9 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Vzhľadom na to, že produkt už nie je udržiavaný, odporúčame prejsť na iný produkt s platnou podporou. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Riadiace jednotky a systémy odporúčame prevádzkovať úplne oddelené od internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. |
| Zdroje |
| https://www.cisa.gov/news-events/ics-advisories/icsa-24-214-08 |
« Späť na zoznam
