Sofortiges Upgrade auf Armatura One V4.7.2 oder V4.6.1_USA und Kontaktaufnahme mit dem technischen Support von Armatura LLC.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.4+15
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2023-46604
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Armatura LLC Armatura One
Armatura LLC Armatura One-Systeme weisen kritische Schwachstellen auf, die Angreifern unbefugten Datenbankzugriff, Code-Ausführung mit höchsten Privilegien und die Kontrolle über physische Zugangssysteme ermöglichen. Betroffen sind Versionen unter 4.7.2 (weltweit) und unter 4.6.1 (USA). Nutzern wird dringend empfohlen, auf die Versionen 4.7.2 bzw. 4.6.1_USA zu aktualisieren und den technischen Support von Armatura LLC zu kontaktieren.
SecBoard-Einordnung
Realistisch schlimmster Fall: Ein Angreifer könnte physische Zugangssysteme vollständig kompromittieren, unbefugten Zutritt erlangen, kritische Infrastrukturen stören oder sabotieren und beliebigen Code mit höchsten Systemrechten ausführen.
Key Facts
- CVSS
- 8.4 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 8.4 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 4.0 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Armatura LLC Armatura One-Systeme in Versionen unter 4.7.2 (weltweit) oder unter 4.6.1 (USA) einsetzen, insbesondere im Bereich kritischer Infrastrukturen.
Prüfen
3- ▸Überprüfen Sie alle Armatura One-Installationen auf die aktuell installierte Versionsnummer.
- ▸Stellen Sie sicher, dass die Systeme auf Version 4.7.2 (weltweit) oder 4.6.1_USA (USA) aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf Anzeichen von unbefugtem Datenbankzugriff oder Code-Ausführung auf Armatura One-Systemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs mit diesen Schwachstellen verbunden sind.
- ▸Der genaue Angriffsvektor für den unbefugten Datenbankzugriff ist nicht detailliert beschrieben.
- ▸Die spezifischen Auswirkungen auf verschiedene kritische Infrastruktursektoren sind nicht näher erläutert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Code-Ausführung mit höchsten Privilegien“
„kritische Schwachstellen auf, die Angreifern unbefugten Datenbankzugriff, Code-Ausführung mit höchsten Privilegien und die Kontrolle über physische Zugangssysteme ermöglichen“
„Kontrolle über physische Zugangssysteme“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage
ATT&CK-Heatmap