CVE-2023-46102
Açıklama
Android Client uygulaması, AppHub sunucusuna kaydedildiğinde, mesaj alışverişinde bulunmak ve HMI cihazında yürütülecek komutları almak için bir MQTT broker'ına bağlanır. Cihazın uzaktan yönetimini gerçekleştirmek için MQTT üzerine inşa edilen protokol, hem Android Client uygulamasının hem de sunucu tarafındaki web uygulamasının tersine mühendisliği ile elde edilebilen sabit kodlanmış (hard-coded) bir DES simetrik anahtarı ile şifrelenmiştir. Bu sorun, cihazla aynı alt ağda kötü amaçlı bir MQTT broker'ını kontrol edebilen bir saldırganın, kötü niyetli mesajlar oluşturup bunları HMI cihazına göndermesine ve cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boschrexroth ctrlx_hmi_web_panel_wr2107_firmware | Aralık belirtilmemiş | — |
| boschrexroth ctrlx_hmi_web_panel_wr2110_firmware | Aralık belirtilmemiş | — |
| boschrexroth ctrlx_hmi_web_panel_wr2115_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.