CVE-2017-20237: Bypass de Autenticação com Execução Remota de Código no Hirschmann Industrial HiVision

Visão geral

O registro descreve um bypass de autenticação no serviço master do produto Hirschmann Industrial HiVision, listado como Belden Hirschmann Industrial HiVision. Segundo a descrição, métodos de interface expostos pelo serviço remoto podem ser invocados para contornar a autenticação e alcançar execução de comandos no sistema operacional subjacente. A fraqueza é classificada como CWE-287 (Autenticação Inadequada).

Impacto

Confidencialidade, integridade e disponibilidade: o vetor CVSS 3.1 do registro classifica os três como Alto.
Nível de privilégio: a descrição indica que os comandos são executados com privilégios administrativos.
Alcance: o vetor CVSS indica vetor de ataque de rede, baixa complexidade e nenhum privilégio ou interação do usuário necessária.

Produtos e versões afetadas

Belden Hirschmann Industrial HiVision anteriores à 06.0.07 e anteriores à 07.0.03, conforme a descrição.
O campo de afetados lista versões até 06.0.06 e até 07.0.02, que correspondem ao mesmo limite.
O campo de correções do registro está vazio. Isso não significa que não exista correção; o boletim do fabricante citado nas referências deve ser consultado.

Status de exploração

Catálogo KEV da CISA: o registro mostra que este CVE não está listado (kev.listed é falso).
Nenhuma exploração confirmada aparece nas fontes consultadas.
O valor SSVC de exploração é none, automatizável é yes e o impacto técnico é total.
A probabilidade EPSS registrada é 0.00961, com percentil de 0.60599.

Correção e mitigação

Consulte o boletim de segurança da Belden para verificar as versões corrigidas e as instruções de atualização do fabricante.
Inventarie todas as instalações do HiVision e identifique as que estão na faixa afetada.
Até a aplicação da correção, restrinja o acesso de rede ao serviço de gerenciamento a administradores confiáveis e isole o host de redes não confiáveis.
Inferência: as versões 06.0.07 e 07.0.03 ou superiores parecem estar fora do intervalo informado, mas confirme isso no boletim do fabricante.

Orientação para detecção

Revise os logs do serviço master e da interface de gerenciamento em busca de acessos ou ações administrativas vindas de origens desconhecidas.
Monitore o host em busca de processos filhos inesperados iniciados pelo serviço HiVision.
Gere alertas para conexões incomuns ao serviço vindas de segmentos de rede que não deveriam acessá-lo.

Limitações das informações disponíveis

O registro não contém campo de versão corrigida nem identificador de correção.
O registro não nomeia os métodos de interface expostos envolvidos, e esta análise não os descreve.
O identificador do CVE contém o ano 2017, enquanto o registro foi publicado em 2026-04-03. O registro não explica essa diferença.
O status do registro é Awaiting Analysis, portanto pontuações e classificações podem mudar.
A data EPSS registrada é 2026-10-13. Ela é reportada como consta, sem interpretação.

Perguntas frequentes

Esta vulnerabilidade permite execução remota de código?

Segundo a descrição do registro, um atacante remoto não autenticado pode invocar métodos de interface expostos para contornar a autenticação e alcançar execução de comandos no sistema operacional subjacente. O registro atribui a ela pontuação CVSS 3.1 de 9.8.

Existe uma versão corrigida confirmada?

O registro não lista versão corrigida. A descrição indica que as versões anteriores à 06.0.07 e 07.0.03 são afetadas, portanto o boletim do fabricante citado nas referências deve ser consultado para a atualização correta.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.