CVE-2018-25237: Estouro de buffer no login HTTPS do Hirschmann HiSecOS
Versões do HiSecOS Classic Firewall da Belden Hirschmann até a 05.3.02 apresentam estouro de buffer na interface de login HTTPS quando a autenticação RADIUS está ativa. A falha é classificada como CWE-120 e a VulnCheck atribui nota 9.8 no CVSS 3.1. Nas fontes consultadas não há exploração confirmada, e o registro não informa versão corrigida.
Visão geral
A CVE-2018-25237 é um estouro de buffer na interface de login HTTPS do Belden Hirschmann HiSecOS, conforme a descrição do registro. O registro atribui a falha à verificação inadequada de limites no tratamento de senhas quando a autenticação RADIUS está habilitada. Ela é categorizada como CWE-120 (Classic Buffer Overflow).
Impacto
A descrição indica que um atacante remoto poderia derrubar o dispositivo ou executar código arbitrário, resultando em negação de serviço ou execução remota de código. A pontuação base do CVSS 3.1 atribuída pela VulnCheck é 9.8 (Crítica), e a do CVSS 4.0 é 9.3. Os campos SSVC indicam impacto técnico total e automatizável.
Produtos e versões afetadas
- Belden Hirschmann HiSecOS Classic Firewall (EAGLE, EAGLE One), versões até a 05.3.02 inclusive.
- A descrição menciona versões anteriores à 05.3.03, o que é coerente com a faixa afetada.
O registro não informa nenhuma versão corrigida.
Status de exploração
Esta CVE não aparece como listada no catálogo KEV da CISA neste registro. Nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração do SSVC está registrado como none, e a probabilidade EPSS é 0.00817, com percentil de 0.56.
Correção e mitigação
- Identifique dispositivos com HiSecOS 05.3.02 ou anterior e consulte o boletim do fabricante indicado abaixo.
- Planeje a atualização para uma versão que o fabricante identifique como corrigida. O registro não informa essa versão, então confirme a versão exata no boletim da Belden.
- Até concluir a correção, restrinja o acesso à interface de gerenciamento HTTPS a redes administrativas confiáveis.
- Verifique se o login baseado em RADIUS está em uso em dispositivos expostos e reduza a exposição conforme necessário.
Orientações de detecção
- Revise os logs de gerenciamento web e de autenticação em busca de senhas excepcionalmente longas enviadas à página de login.
- Monitore reinicializações inesperadas do dispositivo ou perda de disponibilidade da gerência, que podem indicar tentativas de travamento.
- Gere alertas para tentativas de login na interface de gerenciamento vindas de origens desconhecidas.
Limitações das informações disponíveis
As fontes não descrevem a versão corrigida, o caminho exato de código vulnerável nem condições além das presentes na descrição. O status da fonte no registro é Awaiting Analysis. A versão corrigida 05.3.03 é implícita na descrição, não apresentada como correção no registro. A alcançabilidade depende da configuração do RADIUS e da exposição de rede.
Perguntas frequentes
Quais versões do Hirschmann HiSecOS são afetadas pela CVE-2018-25237?
O registro indica o Belden Hirschmann HiSecOS Classic Firewall (EAGLE, EAGLE One) em versões até a 05.3.02 inclusive. A descrição menciona versões anteriores à 05.3.03.
Há exploração conhecida desta vulnerabilidade?
Não. Neste registro a CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas.
Existe versão corrigida disponível?
O registro não informa versão corrigida. Consulte o boletim de segurança da Belden para identificar a versão que resolve o problema.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.