Vulnerability CVE-2018-5465 - CERT Civis.Net

Vulnerability Name:

CVE-2018-5465 (CCN-139918)

Assigned:

2018-03-06

Published:

2018-03-06

Updated:

2019-10-09

Summary:

A Session Fixation issue was discovered in Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches. A session fixation vulnerability in the web interface has been identified, which may allow an attacker to hijack web sessions.

CVSS v3 Severity:

8.8 High (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)
7.7 High (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)
6.6 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

6.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

7.1 High (CCN CVSS v2 Vector: AV:N/AC:H/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2018-5465

Source: CCN
Type: Hirschmann Web site
Hirschmann Automation and Control GmbH Classic Platform Switches

Source: BID
Type: Third Party Advisory, VDB Entry
103340

Source: XF
Type: UNKNOWN
hirschmann-cve20185465-session-hijacking(139918)

Source: CCN
Type: ICSA-18-065-01
Hirschmann Automation and Control GmbH Classic Platform Switches

Source: MISC
Type: Mitigation, Third Party Advisory, US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01

Vulnerable Configuration:

Configuration 1:

cpe:/h:belden:hirschmann_rs20-0900mmm2tdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-0900nnm4tdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-0900vvm2tdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2l2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2m2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2s2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2t1sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600m2m2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600m2t1sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600s2m2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600s2s2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600s2t1sdau:-:*:*:*:*:*:*:*

Configuration 2:

cpe:/h:belden:hirschmann_rsr20:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsr30:-:*:*:*:*:*:*:*

Configuration 3:

cpe:/h:belden:hirschmann_rsb20-0800m2m2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800m2m2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800m2m2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800m2m2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2ttsaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2ttsaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2tttaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2tttaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2ttsaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2ttsaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2tttaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2tttaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6taabe:-:*:*:*:*:*:*:*

Configuration 4:

cpe:/h:belden:hirschmann_m1-8mm-sc:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_m1-8sfp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_m1-8sm-sc:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_m1-8tp-rj45:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-24tp-f:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-24tp-fr:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp-f:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp-fr:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp-r:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-e-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-r:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-r-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-e-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-r:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-r-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-f:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-f-4poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-f-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-fr:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-fr-l3p:-:*:*:*:*:*:*:*

Configuration 5:

cpe:/h:belden:hirschmann_mach4002-24g+3x-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g+3x-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g+3x-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g+3x-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g+3x-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g+3x-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g-l3p:-:*:*:*:*:*:*:*

Configuration 6:

cpe:/h:belden:hirschmann_ms20-0800eccp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-0800saae:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-0800saap:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-1600eccp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-1600saae:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-1600saap:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms30-0802saae:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms30-0802saap:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms30-1602saae:-:*:*:*:*:*:*:*

Configuration 7:

cpe:/h:belden:hirschmann_octopus_16m:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_16m-8poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_16m-train:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_16m-train-bp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m-8_poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m-train:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m-train-bp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_5tx_eec:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-6poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-8poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-train:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-train-bp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8tx-eec:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8tx_poe-eec:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-000900t5t5tafbhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-000900t5t5tnebhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010001m1mtrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010001s1strephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010004m4mtrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010004s4strephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-001000t5t5tafuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-001000t5t5tneuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-080900t5t5tffbhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-080900t5t5tnebhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-081000t5t5tffuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-081000t5t5tneuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008021a1atrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008021b1btrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008024a4atrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008024b4btrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-080802o6o6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-080802t6t6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-081602o6o6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-081602t6t6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os34:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os3x-xx16xxx:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os3x-xx24xxx:-:*:*:*:*:*:*:*

Denotes that component is vulnerable