CVE-2024-47945criticalCWE-340

CVE-2024-47945: falha crítica em RITTAL GmbH & Co. KG IoT Interface & CMC III…

Predictable Session ID

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IoT Interface & CMC III Processing Unit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.9%
Em resumo

Os dispositivos geram IDs de sessão previsíveis que invasores conseguem adivinhar, permitindo tomar controle de sessões de usuários sem saber a senha. Com apenas 32.768 IDs possíveis por usuário, um atacante consegue testar todos e ganhar acesso não autorizado.

Detalhe técnico

A geração de ID de sessão usa a função rand() sem inicialização apropriada (srand), dependendo apenas de IDs de processo para entropia, resultando em apenas 32.768 valores possíveis por usuário. Um atacante pode pré-computar IDs de sessão válidos e realizar sequestro de sessão para acessar sessões autenticadas sem credenciais.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The devices are vulnerable to session hijacking due to insufficient entropy in its session ID generation algorithm. The session IDs are predictable, with only 32,768 possible values per user, which allows attackers to pre-generate valid session IDs, leading to unauthorized access to user sessions. This is not only due to the use of an (insecure) rand() function call but also because of missing initialization via srand(). As a result only the PIDs are effectively used as seed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
RITTAL GmbH & Co. KG · IoT Interface & CMC III Processing Unit
CVEs relacionadas — RITTAL GmbH & Co. KG IoT Interface & CMC III…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-47943CRITICALImproper signature verification of firmware upgrade filesEPSS 0.6%CVE-2024-47944MEDIUMMissing Protection Mechanism for Alternate Hardware InterfaceEPSS 0.4%