Diego Giubertoni

A interface de Gerenciamento Baseada na Web não possui um mecanismo de verificação de dados ao instalar APPs adicionais baixados da PLCnext Store. Isso permite que um usuário Engenheiro remoto com baixos privilégios instale um pacote de APP manipulado, o que pode levar à execução de código arbitrário com privilégios de root no dispositivo PLC, impactando potencialmente a integridade e a disponibilidade do sistema.

Um usuário local com baixos privilégios pode influenciar o comportamento de um serviço de sistema privilegiado manipulando arquivos de configuração ou relacionados ao aplicativo localizados em áreas do sistema de arquivos graváveis pelo usuário. Isso ocorre porque o serviço processa dados de locais que não possuem proteção suficiente contra modificações por usuários de baixos privilégios. Como o serviço opera com privilégios elevados, isso pode resultar em escalonamento de privilégios locais.

Um atacante remoto com privilégios limitados pode ser capaz de revelar informações confidenciais da memória de um processo privilegiado. Isso é realizado enviando solicitações especificamente projetadas para o serviço web do Device Manager, o que aciona uma operação de leitura fora dos limites sob condições específicas relacionadas à Randomização do Layout do Espaço de Endereçamento (ASLR). Esta operação poderia potencialmente copiar dados sensíveis para uma resposta.

Um atacante remoto com privilégios baixos pode executar código arbitrário ao enviar chamadas especialmente elaboradas para o serviço web do Device Manager ou localmente por meio de uma API. Isso ocorre devido a estouros de inteiro, que podem levar à execução de código arbitrário em processos privilegiados. Os endpoints da API são suscetíveis a chamadas elaboradas que acionam o estouro de inteiro. Os parâmetros ou variáveis vulneráveis utilizados nessas chamadas não estão especificados.

Um atacante local com baixos privilégios pode contornar a autenticação da interface de usuário do Gerenciador de Dispositivos. Isso permite que o atacante execute operações privilegiadas e obtenha acesso de administrador.

Um atacante local com baixos privilégios no sistema Windows onde o software está instalado pode corromper dados sensíveis. Uma pasta de dados é criada com permissões fracas, permitindo que qualquer usuário logado no sistema Windows modifique seu conteúdo.

O Cognex In-Sight Explorer e o Firmware da Câmera In-Sight expõem um serviço baseado em Telnet na porta 23 para operações de gerenciamento, incluindo atualizações de firmware e reinicializações do dispositivo, que requerem autenticação. Um usuário com privilégios protegidos pode invocar a funcionalidade `SetSystemConfig` para modificar propriedades do dispositivo, como configurações de rede, potencialmente violando o modelo de segurança pretendido.

Um invasor com acesso adjacente, sem autenticação, pode obter uma senha embutida no software. Esta senha pode ser utilizada para descriptografar tráfego de rede sensível.

The software exposes a proprietary protocol on TCP port 1069 for management operations, including modifying system properties. The user management functionality transmits sensitive data, such as usernames and passwords, over an unencrypted channel, potentially allowing an adjacent attacker to intercept credentials and gain access to the device.

O software expõe um protocolo proprietário na porta TCP 1069 para operações de gerenciamento, incluindo a modificação de propriedades do sistema. A funcionalidade de gerenciamento de usuários transmite dados sensíveis, como nomes de usuário e senhas, por um canal não criptografado, potencialmente permitindo que um atacante adjacente intercepte credenciais e obtenha acesso não autorizado ao dispositivo.

O software expõe um serviço que implementa um protocolo proprietário na porta TCP 1069. Este serviço permite que softwares do lado do cliente, como a ferramenta In-Sight Explorer, realizem operações de gerenciamento, incluindo a alteração de configurações de rede e a modificação do acesso de usuário ao dispositivo.

Um atacante adjacente sem autenticação pode obter credenciais com privilégios de usuário durante o procedimento de atualização do firmware.

O software expõe um serviço baseado em Telnet na porta 23 para operações de gerenciamento, incluindo atualizações de firmware e reinicialização do dispositivo, que requer autenticação. O tratamento inadequado de falhas de login pode levar a uma condição de negação de serviço, tornando o serviço Telnet inacessível.

The software exposes a telnet-based service on port 23, intended for management operations like firmware upgrades and device reboots that require authentication. A user with protected privileges can utilize the `SetSerialPort` functionality to modify device properties, including serial interface settings, which contradicts the documented security model.

Existe uma vulnerabilidade de falsificação de solicitação entre sites nas câmeras de vigilância. Se um usuário visualizar uma página forjada enquanto estiver autenticado no produto afetado, operações não intencionais poderão ser executadas.

The issue concerns the use of a hard-coded cryptographic key in the i-PRO Configuration Tool, which affects the network system of i-PRO Co., Ltd. surveillance cameras and recorders. This allows a local authenticated attacker to use the authentication information from the last connected surveillance cameras and recorders.

O problema refere-se a uma Verificação Insuficiente da Autenticidade dos Dados, o que permite que um usuário autenticado instale firmware modificado. Isso é possível porque a verificação de assinatura do firmware é aplicada apenas no lado do cliente pelo software dedicado Enervista UR Setup, permitindo que a verificação de integridade seja contornada.

O problema refere-se a uma vulnerabilidade de Autenticação Ausente para Função Crítica. Isso permite um Bypass de Autenticação devido à falta de autenticação do servidor SSH, possibilitando que um atacante potencialmente execute um ataque man-in-the-middle na rede.

O problema está relacionado à validação inadequada de entrada, o que permite que um atacante estabeleça uma conexão TCP por meio de encaminhamento de porta. Essa falta de validação de endereços IP e portas pode permitir que o atacante contorne regras de firewall ou envie tráfego malicioso dentro da rede.

O problema refere-se a uma vulnerabilidade de autenticação inadequada que permite o contorno da autenticação. É possível desativar a autenticação de inicialização do software modificando uma configuração do Registro do Windows, que pode ser alterada por qualquer usuário.