Vulnerability CVE-2018-5469 - CERT Civis.Net

Vulnerability Name:

CVE-2018-5469 (CCN-139920)

Assigned:

2018-03-06

Published:

2018-03-06

Updated:

2019-10-09

Summary:

An Improper Restriction of Excessive Authentication Attempts issue was discovered in Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches. An improper restriction of excessive authentication vulnerability in the web interface has been identified, which may allow an attacker to brute force authentication.

CVSS v3 Severity:

9.8 Critical (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
8.6 High (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)
6.6 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

7.5 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

7.1 High (CCN CVSS v2 Vector: AV:N/AC:H/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Bypass Security

References:

Source: MITRE
Type: CNA
CVE-2018-5469

Source: CCN
Type: Hirschmann Web site
Hirschmann Automation and Control GmbH Classic Platform Switches

Source: BID
Type: Third Party Advisory, VDB Entry
103340

Source: XF
Type: UNKNOWN
hirschmann-cve20185469-sec-bypass(139920)

Source: CCN
Type: ICSA-18-065-01
Hirschmann Automation and Control GmbH Classic Platform Switches

Source: MISC
Type: Mitigation, Third Party Advisory, US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01

Vulnerable Configuration:

Configuration 1:

cpe:/h:belden:hirschmann_rs20-0900mmm2tdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-0900nnm4tdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-0900vvm2tdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2l2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2m2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2s2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600l2t1sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600m2m2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600m2t1sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600s2m2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600s2s2sdau:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rs20-1600s2t1sdau:-:*:*:*:*:*:*:*

Configuration 2:

cpe:/h:belden:hirschmann_rsr20:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsr30:-:*:*:*:*:*:*:*

Configuration 3:

cpe:/h:belden:hirschmann_rsb20-0800m2m2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800m2m2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800m2m2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800m2m2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800s2s2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0800t1t1taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2ttsaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2ttsaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2tttaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900m2tttaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900mmm2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2ttsaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2ttsaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2tttaab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900s2tttaabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900vvm2taabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6saab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6saabe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6taab:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_rsb20-0900zzz6taabe:-:*:*:*:*:*:*:*

Configuration 4:

cpe:/h:belden:hirschmann_m1-8mm-sc:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_m1-8sfp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_m1-8sm-sc:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_m1-8tp-rj45:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-24tp-f:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-24tp-fr:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp-f:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp-fr:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach102-8tp-r:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-e-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-r:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_+2x_-r-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-e-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-r:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-16tx-poep_-r-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-f:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-f-4poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-f-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-fr:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach104-20tx-fr-l3p:-:*:*:*:*:*:*:*

Configuration 5:

cpe:/h:belden:hirschmann_mach4002-24g+3x-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g+3x-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g+3x-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-24g-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g+3x-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g+3x-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g+3x-l3p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g-l2p:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g-l3e:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_mach4002-48g-l3p:-:*:*:*:*:*:*:*

Configuration 6:

cpe:/h:belden:hirschmann_ms20-0800eccp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-0800saae:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-0800saap:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-1600eccp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-1600saae:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms20-1600saap:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms30-0802saae:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms30-0802saap:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_ms30-1602saae:-:*:*:*:*:*:*:*

Configuration 7:

cpe:/h:belden:hirschmann_octopus_16m:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_16m-8poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_16m-train:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_16m-train-bp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m-8_poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m-train:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_24m-train-bp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_5tx_eec:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-6poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-8poe:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-train:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8m-train-bp:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8tx-eec:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_8tx_poe-eec:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-000900t5t5tafbhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-000900t5t5tnebhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010001m1mtrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010001s1strephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010004m4mtrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-0010004s4strephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-001000t5t5tafuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os20-001000t5t5tneuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-080900t5t5tffbhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-080900t5t5tnebhh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-081000t5t5tffuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os24-081000t5t5tneuhb:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008021a1atrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008021b1btrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008024a4atrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os30-0008024b4btrephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-080802o6o6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-080802t6t6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-081602o6o6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os32-081602t6t6tpephh:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os34:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os3x-xx16xxx:-:*:*:*:*:*:*:*

OR cpe:/h:belden:hirschmann_octopus_os3x-xx24xxx:-:*:*:*:*:*:*:*

Denotes that component is vulnerable