CVE-2025-52549

Przewidywalne hasło root w urządzeniach Copeland Site Supervisor (E3)

CVSS 9.2v4.0pub. 2025-09-02upd. 2025-10-01

Oprogramowanie układowe E3 Site Supervisor Control (firmware < 2.31F01) generuje hasło root systemu Linux przy każdym uruchomieniu urządzenia w sposób przewidywalny. Atakujący bez żadnego uwierzytelnienia może odtworzyć to hasło na podstawie znanych lub łatwych do pozyskania parametrów urządzenia, uzyskując pełny dostęp do systemu.

▸ Pokaż oryginał (EN)

E3 Site Supervisor Control (firmware version < 2.31F01) generates the root linux password on each boot. An attacker can generate the root linux password for a vulnerable device based on known or easy to fetch parameters.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-522 (Insufficiently Protected Credentials) polega na tym, że mechanizm generowania hasła root oparty jest na parametrach łatwych do przewidzenia lub pozyskania przez atakującego. Przy każdym uruchomieniu urządzenia firmware generuje nowe hasło root, jednak algorytm jego tworzenia nie zapewnia wystarczającej losowości ani tajności danych wejściowych. Atakujący zdalnie, bez konieczności posiadania uprawnień ani interakcji ofiary, może odtworzyć hasło i zalogować się jako root do systemu Linux na urządzeniu.

Skutki

Atakujący uzyskuje pełne uprawnienia administracyjne (root) do systemu operacyjnego Linux na podatnym urządzeniu, co umożliwia przejęcie pełnej kontroli, modyfikację konfiguracji, naruszenie poufności danych oraz potencjalne zakłócenie działania urządzeń przemysłowych zarządzanych przez system.

Mitygacja

Należy zaktualizować firmware E3 Site Supervisor Control do wersji 2.31F01 lub nowszej. Szczegółowe informacje dostępne są w referencjach producenta oraz w raporcie badawczym pod adresem https://www.armis.com/research/frostbyte10/

Kogo dotyczy

Urządzenia Copeland Site Supervisor: Cxe (860-1265), Cx (860-1260), Rx (860-1220), Bxe (860-1245), Bx (860-1240) z firmware E3 Site Supervisor Control w wersji poniżej 2.31F01

Uwagi

Podatność opisana w ramach badań opublikowanych przez Armis Research pod nazwą FrostByte10 (https://www.armis.com/research/frostbyte10/). Dotyczy infrastruktury przemysłowej (systemy nadzoru obiektowego/chłodniczego), co podwyższa potencjalny wpływ w środowiskach OT/ICS.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X