VULNERABILIDADES. En controladores Honeywell FALCON XLWeb

 Se han descubierto dos vulnerabilidades en controladores HoneyWell FALCON, que podrían permitir sortear la autenticación del sistema y ejecutar código de forma remota. Se han catalogado de Importancia: 4 - Alta

Recursos afectados

1. FALCON Linux 2.04.01 y anteriores.
2. FALCON XLWebExe 2.02.11 y anteriores.

Detalle e Impacto de las vulnerabilidades

• La página web de cambio de contraseña es accesible sin autenticación. A través de ella, un atacante podría obtener el hash de contraseñas específicas y nombres de usuarios del sistema. De esta forma, podría acceder al sistema incluso como usuario administrador. Se ha asignado el identificador CVE-2014-2717 a esta vulnerabilidad.
• El servidor web es vulnerable a varios ataques de tipo cross-site scripting. Mediante el envío de entradas inválidas a los controladores XL Web, un atacante podría conseguir ejecutar código HTML y scripts arbitrarios en sesiones de los navegadores de otros usuarios. Se ha asignado el identificador CVE-2014-3110 a esta vulnerabilidad.

Recomendación

• Honeywell ha publicado una actualización que resuelve las vulnerabilidades mencionadas. Se puede consultar cómo aplicar la actualización desde Centraline Parnerweb.  https://www.centraline.com/index.php?id=1

Más información

• Advisory (ICSA-14-175-01) Honeywell FALCON XLWeb Controllers Vulnerabilities  http://ics-cert.us-cert.gov//advisories/ICSA-14-175-01

Fuente: INTECO