SK-CERT Bezpečnostné varovanie V20241015-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Helmholz produkty – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť Helmholz vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-45275 sa nachádza v produkte REX100, spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup do systému s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód.

Dátum prvého zverejnenia varovania

15.10.2024

CVE

CVE-2024-45271, CVE-2024-45272, CVE-2024-45273, CVE-2024-45274, CVE-2024-45276, CVE-2024-45275

IOC

–

Zasiahnuté systémy

REX100 vo verzii firmvéru staršej ako 2.3.1 REX200/250 vo verzii firmvéru staršej ako 8.2.1 myREX24 V2 vo verzii firmvéru staršej ako 2.16.3 myREX24.virtual vo verzii firmvéru staršej ako 2.16.3 REX 300 vo všetkých verziách firmvéru (ukončená podpora)

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Pri produktoch, ktoré majú ukončenú podporou, odporúčame prejsť na iný produkt s platnou podporou. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Riadiace jednotky a systémy odporúčame prevádzkovať úplne oddelené od internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. SK-CERT administrátorom odporúča venovať osobitnú pozornosť aktualizácii firmvéru, nie len aplikačnému softvéru.

Zdroje

https://certvde.com/en/advisories/VDE-2024-066/ https://certvde.com/en/advisories/VDE-2024-069/

« Späť na zoznam