漏洞分享 - siemens產品Brownfield Connectivity-Client存在多個安全性漏洞

siemens產品Brownfield Connectivity-Client存在多個安全性漏洞

一、摘要

siemens產品Brownfield Connectivity-Client存在多個安全性漏洞，攻擊者可以利用漏洞進行阻斷服務和注入攻擊。

二、存在風險

siemens產品Brownfield Connectivity-Client存在多個安全性漏洞，攻擊者可以利用漏洞進行阻斷服務攻擊，其漏洞編號如下：

CVE-2022-1292：c_rehash script未適當處理shell metacharacters導致命令注入攻擊。
CVE-2022-1343：OCSP 的檢查函數未正確處理驗證，導致錯誤的資訊被判斷為正確。
CVE-2022-1434：RC4-MD5 ciphersuite 未適當限制禁用，攻擊者可以修改 OpenSSL 3.0 的 MAC key 成 AAD 的數據。
CVE-2022-1473：OpenSSL 未適當處理記憶體重複使用問題，應用程式無法關閉，並令其它應用程式中斷，導致阻斷服務攻擊。

建議改善措施：請維護廠商協助更新或提供解決方案。