Vulnerabilidades

IED GE UR versiones de firmware anteriores a versión 8.1x, admiten la actualización del firmware mediante la herramienta de configuración UR Setup - Enervista UR Setup. Esta herramienta UR Setup comprueba la autenticidad e integridad del archivo de firmware antes de cargar el IED UR. Un usuario no legítimo podría…

GE UR IED versiones de firmware anteriores a versión 8.1x con la variante de seguridad "Basic" no permiten deshabilitar el "Factory Mode", que es usado para el mantenimiento del IED por parte de un usuario "Factory"

GE UR versiones de firmware anteriores a versión 8.1x, comparten el mapa de memoria MODBUS como parte de la guía de comunicaciones. GE se dio cuenta de que un registro MODBUS de "última tecla pulsada" puede usarse para obtener información no autorizada

GE UR versiones de firmware anteriores a versión 8.1x, admiten la interfaz del servidor web en la UR a través del protocolo HTTP. Permite una exposición de información confidencial sin autenticación

GE UR versiones de firmware anteriores a versión 8.1x, de la tarea del servidor web no manejan apropiadamente la recepción de verbos HTTP no admitidos, resultando en que el servidor web deje de responder temporalmente tras recibir una serie de peticiones HTTP no admitidas. Cuando no responde, el servidor web es…

GE UR versiones de firmware anteriores a versión 8.1x, admiten la interfaz web con acceso de sólo lectura. El dispositivo no comprueba correctamente la entrada del usuario, haciendo posible llevar a cabo ataques de tipo cross-site scripting, que pueden ser usados para enviar un script malicioso. Además, el servidor…

Un problema de control de acceso en el módulo de autenticación de Lexar_F35 versión v1.0.34, permite a atacantes acceder a datos confidenciales y causar una Denegación de Servicio (DoS). Un atacante sin acceso a los datos protegidos de forma segura en una unidad flash USB segura puede omitir la autenticación del…