CVE-2023-23449
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.8%
probabilidade de exploração
0.8%top 47% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha em sensores de fluxo de ar da SICK permite que invasores descubram nomes de usuários válidos ao observar como o dispositivo responde diferentemente às tentativas de autenticação. Isso pode ajudá-los a se preparar para ataques posteriores.
Detalhe técnico
Discrepâncias observáveis na interface REST do mecanismo de autenticação permitem enumeração de nomes de usuários através da análise de padrões de desafio-resposta. Um invasor remoto não autenticado pode inferir nomes de usuários válidos comparando respostas diferentes, reduzindo o espaço de busca para ataques de força bruta.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Observable Response Discrepancy in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker
to gain information about valid usernames by analyzing challenge responses from the server via the
REST interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
SICK AG · SICK FTMG-ESD15AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESD20AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESD25AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESN40SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESN50SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESR40SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESR50SXX AIR FLOW SENSOR