Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en gateways SiteWatch de Detcon

Múltiples vulnerabilidades en gateways SiteWatch de Detcon

Fecha de publicación: 
17/05/2017
Importancia: 
5 - Crítica
Recursos afectados: 
  • Gateways SiteWatch, todas las versiones
Descripción: 

El investigador independiente Maxim Rupp ha identificado dos vulnerabilidades que afectan a los gateways SiteWatch de Detcon, los modelos Cellular no están afectados. Un potencial atacante remoto podría conseguir la ejecución de código, cambiar parámetros de configuración o conseguir contraseñas de acceso.

Solución: 

Detcon no vende ni mantiene los gateways SiteWatch, se considera un producto obsoleto. No obstante, va a enviar una notificación a todos los usuarios de los productos afectados.

ICS-CERT recomienda tomar medidas defensivas que reduzcan la posibilidad de explotación de la vulnerabilidad:

  • Minimizar la exposición de la red a dispositivos de control y cerciorarse de que no son accesibles vía Internet.
  • Ubicar las redes y sistemas de control detrás de cortafuegos, aislándolos de la red corporativa.
  • Cuando un acceso remoto es requerido, utilizar métodos seguros como VPN.
Detalle: 

Las vulnerabilidades identificadas son:

  • Autenticación errónea: Un potencial atacante podría editar la configuración del dispositivo usando una URL especialmente modificada. Se ha reservado el identificador CVE-2017-6049 para esta vulnerabilidad
  • Almacenamiento de contraseñas en claro: Hay contraseñas presentes en claro en un fichero que es accesible sin autenticación. Se ha reservado el identificador CVE-2017-6047 para esta vulnerabilidad