جزئیات آسیب‌پذیری

CVE-2024-10773

SICK inspector61x_firmwareSICK inspector62x_firmwareSICK tim3xxSICK InspectorP61xSICK InspectorP62xSICK TiM3xx

SICK InspectorP61x, SICK InspectorP62x and SICK TiM3xx are vulnerable for pass-the-hash attacks

CVSS 3.1

9.0بحرانی

شرح رسمی (انگلیسی)

The product is vulnerable to pass-the-hash attacks in combination with hardcoded credentials of hidden user levels. This means that an attacker can log in with the hidden user levels and gain full access to the device.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (SICK AG)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SICK	inspector61x_firmware	v < 5.0.0	CISA ADP / Vulnrichment
SICK	inspector62x_firmware	v < 5.0.0	CISA ADP / Vulnrichment
SICK	tim3xx	v < 5.10.0	CISA ADP / Vulnrichment
SICK AG	SICK InspectorP61x	v < <5.0.0	CVEProject cvelistV5 (CNA)
SICK AG	SICK InspectorP62x	v < <5.0.0	CVEProject cvelistV5 (CNA)
SICK AG	TiM3xx	v < <5.10.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://sick.com/psirt x_SICK PSIRT Website
https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF x_SICK Operating Guidelines
https://www.cisa.gov/resources-tools/resources/ics-recommended-practices x_ICS-CERT recommended practices on Industrial Security
https://www.first.org/cvss/calculator/3.1 x_CVSS v3.1 Calculator
https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.pdf vendor-advisory
https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.json vendor-advisoryx_csaf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۱۶
آخرین به‌روزرسانی: ۱۴۰۳/۰۹/۱۹
وضعیت: منتشرشده
صادرکننده (CNA): SICK AG

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-912
Hidden Functionality