Kritische Sicherheitslücke in moneo-Software der ifm electronic GmbH entdeckt

Table of Contents

Eine schwerwiegende Sicherheitslücke wurde in der Moneo-IIOT Plattform von ifm electronic GmbH entdeckt, die auf verschiedenen Geräten installiert ist. Die Schwachstelle betrifft die “Forgot Password”-Funktion und ermöglicht es einem nicht authentifizierten entfernten Angreifer, privilegierten Zugang zu erlangen. Dies geschieht aufgrund eines schwachen Passwort-Wiederherstellungsmechanismus (CWE-640). In einer moneo-Appliance ohne konfigurierten Mailserver kann ein unautorisierter Angreifer das Passwort auf den Standardwert für neue Benutzer zurücksetzen. Diese Sicherheitslücke wurde unter der Kennung CVE-2024-5404 registriert und hat einen CVSS-Wert von 9.8, was sie als kritisch einstuft. Betroffen sind:

  • moneo Software auf Microsoft Windows: Version 1.13
  • moneo Software auf QHA210: Version 1.13
  • moneo Software auf QHA300: Version 1.13
  • moneo Software auf QVA200: Version 1.13

Ein erfolgreicher Angriff auf diese Schwachstelle kann zu folgenden schwerwiegenden Konsequenzen führen:

  • Vertraulichkeitsverlust: Angreifer können auf sensible Informationen zugreifen.
  • Integritätsverlust: Angreifer können Daten manipulieren.
  • Verfügbarkeitsverlust: Angreifer können den Dienst stören oder unzugänglich machen.

Die korrekte Konfiguration eines Mailservers verhindert die Ausnutzung dieser Schwachstelle. Es wird jedoch dennoch dringend empfohlen, ein Update auf moneo Version 1.13.5 oder höher durchzuführen, um diese Sicherheitslücke zu schließen.

Die Schwachstelle wurde von CERT@VDE in Zusammenarbeit mit ifm electronic GmbH gemeldet und koordiniert. Weitere Informationen und detaillierte Anweisungen finden sich auf cert.vde.com.

Technische Details zm Angriffsvektor

  • Angriffsvektor: Netzwerk
  • Angriffskomplexität: Niedrig
  • Erforderliche Privilegien: Keine
  • Benutzerinteraktion: Keine
  • Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit: Hoch
Tags :

Related Posts

Datenleck beim Film-Piraterie-Dienst MovieBoxPro

Ein Hacker behauptet in Besitz von 6.056.814 Datensätze des Film-Piraterie-Dienstes MovieBoxPro aus dem April 2024 zu sein, die er über eine anfällige API auf der Zahlungsseite erlangt hatte. Die Daten beinhalten Benutzer-ID (UID), E-Mail-Adressen, Vollständige Namen und VIP-Mitgliedschaftsdauer.

Read More

Kritische Sicherheitslücke in SSO System CasGate

Eine schwerwiegende Sicherheitslücke wurde im Open Source Identity Manager GasGate entdeckt, die es einem entfernten, nicht authentifizierten Angreifer ermöglicht, über GET-Anfragen auf API-Endpunkte sensible Informationen zu erhalten. Die Schwachstelle betrifft alle aktuellen Versionen von casgate und wurde als CVE-2024-36108 klassifiziert. Die Schwachstelle hat eine CVSS-Basisbewertung von 9.8 (kritisch) und wird als äußerst schwerwiegend eingestuft. Sie ist durch den Netzwerkangriffsvektor, die niedrige Komplexität und das Fehlen von erforderlichen Privilegien gekennzeichnet.

Read More

Datenleck bei Heineken: Über 8.000 Mitarbeiterdaten veröffentlicht

Hacker der Gruppe 888 haben angeblich die Daten von 8.174 Heineken-Mitarbeitern aus verschiedenen Ländern veröffentlicht. Das Datenleck von Anfang Juni 2024, betrifft Mitarbeiterinformationen, die von einem Drittanbieter exfiltriert wurden. Heineken, eines der weltweit größten Brauereienunternehmen mit einem Jahresumsatz von 36,4 Milliarden Euro. Die kompromittierten Daten sollen umfassen:

Read More