CVE-2020-28391

**Nome do software vulnerável e versões afetadas:

Família de switches SCALANCE X-200 (incluindo variantes SIPLUS NET) em versões anteriores à V5.2.5

Família de switches SCALANCE X-200IRT (incluindo variantes SIPLUS NET) em versões anteriores à V5.5.0

Família de switches SCALANCE X-200RNA em versões anteriores à V3.2.7

Descrição:

Foi identificada uma vulnerabilidade na família de switches SCALANCE X-200, incluindo variantes SIPLUS NET, e outros dispositivos relacionados. O problema surge quando esses dispositivos são usados com o C-PLUG, pois utilizam uma chave RSA privada codificada no firmware em vez de criar uma nova chave exclusiva após a redefinição de fábrica. Essa situação poderia ser explorada por um invasor para criar uma situação de man-in-the-middle, permitindo-lhe descriptografar o tráfego capturado anteriormente. A vulnerabilidade está relacionada ao uso de uma chave criptográfica codificada no módulo de memória C-PLUG desses switches industriais.

Recomendações:

Para a família de switches SCALANCE X-200 (incluindo variantes SIPLUS NET) em versões anteriores à V5.2.5, atualize para a versão V5.2.5 ou posterior para resolver o problema.

Para a família de switches SCALANCE X-200IRT (incluindo variantes SIPLUS NET) em versões anteriores à V5.5.0, atualize para a versão V5.5.0 ou posterior para resolver o problema.

Para a família de switches SCALANCE X-200RNA em versões anteriores à V3.2.7, atualize para a versão V3.2.7 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o uso do C-PLUG com esses dispositivos até que um patch seja aplicado.