CVE-2024-14034: Contorno de Autenticação no Módulo de Gerenciamento HTTP dos Hirschmann HiEOS
Segundo o registro, dispositivos Hirschmann HiEOS anteriores à versão 01.1.00 contêm um contorno de autenticação no módulo de gerenciamento HTTP(S) que pode conceder acesso administrativo a atacantes remotos não autenticados. A pontuação CVSS 3.1 é 9.8 (crítica). Não há inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2024-14034 é um contorno de autenticação no módulo de gerenciamento HTTP(S) de dispositivos Hirschmann HiEOS. A fraqueza é classificada como CWE-287 (Autenticação Inadequada). O registro indica que as versões anteriores à 01.1.00 são afetadas.
Impacto
Segundo o registro, um atacante remoto não autenticado poderia obter acesso administrativo e executar ações não autorizadas, como download ou upload de configuração e modificação de firmware. A pontuação base CVSS 3.1 é 9.8, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. A VulnCheck também indica uma pontuação CVSS 4.0 de 9.3.
Produtos e versões afetadas
- Belden Hirschmann HiEOS LRS11: versões abaixo de 01.1.00, conforme listado no registro.
O campo estruturado de correções do registro está vazio. A faixa afetada sugere que a 01.1.00 pode ser a primeira versão não afetada, mas isso deve ser confirmado no boletim de segurança da Belden.
Status de exploração
Segundo o registro, a CVE não consta no catálogo KEV da CISA. Não há exploração confirmada no mundo real nas fontes consultadas. O registro SSVC indica exploração como none e automatizável como yes. A probabilidade EPSS é 0.00456, com percentil de 0.37807.
Correção e mitigação
- Faça o inventário dos dispositivos HiEOS e compare as versões de firmware com a faixa afetada.
- Siga a orientação do fabricante no boletim de segurança da Belden e aplique a atualização recomendada.
- Enquanto os dispositivos não forem atualizados, restrinja o acesso às interfaces de gerenciamento HTTP(S) a redes administrativas confiáveis e não as exponha à internet.
- Consulte o aviso da VulnCheck para contexto adicional de terceiros.
Orientações de detecção
- Revise os registros da interface de gerenciamento em busca de sessões administrativas de origens inesperadas ou em horários incomuns.
- Monitore downloads ou uploads de configuração inesperados e alterações de firmware não planejadas.
- Compare as configurações e o firmware dos dispositivos com linhas de base conhecidas como boas.
Limitações das informações disponíveis
- O registro não informa uma versão corrigida em seus campos estruturados.
- O registro não descreve em detalhes as condições específicas das requisições, e esta análise não as acrescenta.
- A data do EPSS no registro é posterior à data de publicação, portanto os valores EPSS devem ser lidos como um retrato pontual.
- O boletim do fabricante e o aviso da VulnCheck não foram revisados integralmente para esta análise.
Perguntas frequentes
O que a CVE-2024-14034 afeta?
Segundo o registro, dispositivos Belden Hirschmann HiEOS LRS11 com versões abaixo de 01.1.00 são afetados por um contorno de autenticação no módulo de gerenciamento HTTP(S).
Há exploração conhecida desta vulnerabilidade?
O registro indica que ela não consta no catálogo KEV da CISA, e não há exploração confirmada no mundo real nas fontes consultadas. O valor de exploração no SSVC é none.
O que os administradores devem fazer agora?
Verifique as versões de firmware, siga o boletim de segurança da Belden para a atualização recomendada e restrinja o acesso às interfaces de gerenciamento a redes administrativas confiáveis até a atualização dos dispositivos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.