Es wird dringend empfohlen, alle Satel Netco Design-Installationen umgehend auf Version v2.1.7 zu aktualisieren.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Satel Netco Design
Satel Netco Design-Versionen vor v2.1.7 sind von drei Schwachstellen betroffen, darunter Cross-Site Scripting und Path Traversal. Angreifer könnten beliebige Skripte ausführen, Systemressourcen überlasten oder Dateien manipulieren. Nutzer der Satel Netco Design-Software, die weltweit in kritischen Kommunikationsinfrastrukturen eingesetzt wird, sind betroffen. Es wird dringend empfohlen, auf Version v2.1.7 zu aktualisieren, um diese Sicherheitslücken zu schließen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern die Ausführung beliebiger Skripte, die Überlastung von Systemressourcen oder die Manipulation von Dateien, was die Integrität und Verfügbarkeit kritischer Kommunikationsinfrastrukturen gefährden kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über betroffene Systeme in kritischen Infrastrukturen erlangen, Daten manipulieren oder Dienste unterbrechen, was weitreichende Folgen haben könnte.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
Betroffen
Nutzer der Satel Netco Design-Software, die weltweit in kritischen Kommunikationsinfrastrukturen eingesetzt wird, sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von Satel Netco Design und stellen Sie sicher, dass diese v2.1.7 oder höher ist.
- ▸Scannen Sie Ihre Systeme auf Anzeichen von Cross-Site Scripting (XSS)-Angriffen oder ungewöhnlicher Ressourcenauslastung.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Systemprotokolle auf unautorisierte Dateizugriffe oder Manipulationen, die auf Path Traversal-Angriffe hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen kritischen Kommunikationsinfrastrukturen betroffen sind.
- ▸Die genaue Art der 'beliebigen Skripte', die ausgeführt werden könnten, ist nicht detailliert.
- ▸Die genauen Auswirkungen der 'inefficient regular expression complexity' sind nicht vollständig beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer könnten beliebige Skripte ausführen“
„Dateien manipulieren“
„Dateien manipulieren“
„Systemressourcen überlasten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage
ATT&CK-Heatmap