Podatności SCALANCE LPE9403

W SCALANCE LPE9403 (wszystkie wersje < V2.1) interfejs zarządzania web nieprawidłowo waliduje dane wejściowe użytkownika, co czyni go podatnym na wstrzyknięcie poleceń. Uwierzytelniony zdalny atakujący może uzyskać dostęp do systemu operacyjnego jako użytkownik root.

Podatność w urządzeniu SCALANCE LPE9403 (6GK5998-3GS00-2AC2) z zainstalowanym klientem SINEMA Remote Connect Edge (wersje przed V2.1 HF0) powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Uprzywilejowany lokalny atakujący może przechwycić te informacje.

Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client nieprawidłowo sanityzują parametry konfiguracyjne. Umożliwia to lokalnemu atakującemu bez uprawnień wykonanie poleceń z uprawnieniami roota.

Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client są podatne na obejście uwierzytelniania. Lokalny atakujący bez uprawnień może ominąć uwierzytelnianie klienta i odczytywać oraz modyfikować parametry konfiguracyjne.

W SCALANCE LPE9403 (wersje < V2.1) wykryto podatność typu path traversal w binarnym pliku `deviceinfo` poprzez parametr `mac`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może odczytać zawartość dowolnego pliku o nazwie `address`.

Podatność w SCALANCE LPE9403 (wersje < V2.1) polega na utworzeniu pliku mutex `i2c` z uprawnieniami `-rw-rw-rw-`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może zakłócić integralność mutexa i chronionych przez niego danych.