SK-CERT Bezpečnostné varovanie V20240814-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Enphase IQ Gateway – dve kritické bezpečnostné zraniteľnosti |
| Popis |
| Spoločnosť Enphase vydala bezpečnostnú aktualizáciu na svoj produkt Enphase IQ Gateway, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-21878 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. |
| Dátum prvého zverejnenia varovania |
| 10.8.2024 |
| CVE |
| CVE-2024-21876, CVE-2024-21879, CVE-2024-21877, CVE-2024-21878, CVE-2024-21880, CVE-2024-21881 |
| IOC |
| – |
| Zasiahnuté systémy |
| Enphase IQ Gateway vo verzii staršej ako 8.2.4225 (semver) Enphase IQ Gateway vo všetkých verziách 7.x (semver) Enphase IQ Gateway vo všetkých verziách 6.x (semver) Enphase IQ Gateway vo všetkých verziách 5.x (semver) Enphase IQ Gateway vo všetkých verziách 4.x (semver) |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Aktualizácia firmvéru zasiahnutých zariadení prebieha automaticky. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Zasiahnuté systémy odporúčame neponechávať otvorené do verejného internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. |
« Späť na zoznam
