▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2010-2965, CVSS-Vektor AV:N/PR:N)+10
- EPSS 47.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+7
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2014-9195, CVE-2023-46143
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Hitachi Energy RTU500: Mehrere Schwachstellen
Mehrere kritische Schwachstellen in Hitachi Energy RTU500-Produkten ermöglichen Angreifern die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen oder Denial-of-Service-Angriffe. Betroffen sind verschiedene Versionen der RTU500-Serie, die im Stromnetz eingesetzt werden. Nutzer sollten die bereitgestellten Herstellerinformationen prüfen und umgehend entsprechende Updates oder Patches installieren.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern die Kontrolle über kritische Infrastrukturkomponenten, was zu Betriebsunterbrechungen, Manipulationen von Stromnetzen oder weitreichenden Ausfällen führen kann.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über RTU500-Geräte erlangen, um die Funktionalität des Stromnetzes zu manipulieren, was zu weitreichenden Stromausfällen oder physischen Schäden an der Infrastruktur führen könnte.
Empfehlung: Überprüfen Sie umgehend die eingesetzten Hitachi Energy RTU500-Versionen und installieren Sie alle verfügbaren Sicherheitsupdates oder Patches gemäß den Herstelleranweisungen.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 47.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cybersecurity@hitachienergy.com
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cybersecurity@hitachienergy.com
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cybersecurity@hitachienergy.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Hitachi Energy RTU500-Produkte in ihren Stromnetzen einsetzen, insbesondere Versionen unter 12.7.8 und 13.9.1, sowie die Versionen 12.7.8 und 13.9.1 selbst.
Prüfen
3- ▸Überprüfen Sie die Firmware-Versionen aller Hitachi Energy RTU500-Geräte in Ihrer Infrastruktur.
- ▸Scannen Sie Ihre Netzwerke auf ungewöhnliche Kommunikationsmuster oder Zugriffe auf RTU500-Geräte.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Netzwerksegmentierung und Zugriffskontrollen für kritische Infrastrukturkomponenten implementiert und aktuell sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Es werden keine Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung genannt.
- ▸Die genaue Anzahl der betroffenen Produkte oder die geografische Verbreitung der Installationen ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifern die Ausführung von beliebigem Code“
„Denial-of-Service-Angriffe“
„die Umgehung von Sicherheitsmaßnahmen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-BundPrimärbeleg[NEU] [hoch] Hitachi Energy RTU500: Mehrere Schwachstellen
- ICS-CERT AdvisoriesPrimärbelegHitachi Energy RTU500
Der Vorgang wird seit 6 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.