GE Multilink Use of Hard-coded Cryptographic Key
GE Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware 4.2.1 and earlier and Multilink ML810, ML3000, and ML3100 switches with firmware 5.2.0 and earlier use the same RSA private key across different customers' installations, which makes it easier for remote attackers to obtain the cleartext content of network traffic by reading this key from a firmware image and then sniffing the network.
- Опубликовано
- 16 янв. 2015 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 2,4 % · 84-й процентиль
- CWE
- CWE-321
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
21
Наблюдать
Пока низкий приоритет.
- CVSS
- 20 / 40 · 5.0 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 1 / 30 · 2,4 %
Оценка CNA и NVD
- NVD
- 5,0
- CNA · icscert
- 10,0
- разница 5,0 балла
AV:N/AC:L/Au:N/C:C/I:C/A:C
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| ge | multilink ml3100 firmware | cpe:2.3:o:ge:multilink_ml3100_firmware |
| ge | multilink ml3100 | cpe:2.3:h:ge:multilink_ml3100 |
| ge | multilink ml3000 firmware | cpe:2.3:o:ge:multilink_ml3000_firmware |
| ge | multilink ml3000 | cpe:2.3:h:ge:multilink_ml3000 |
| ge | multilink ml810 firmware | cpe:2.3:o:ge:multilink_ml810_firmware |
| ge | multilink ml810 | cpe:2.3:h:ge:multilink_ml810 |
| ge | multilink ml1600 firmware | cpe:2.3:o:ge:multilink_ml1600_firmware |
| ge | multilink ml1600 | cpe:2.3:h:ge:multilink_ml1600 |
| ge | multilink ml800 firmware | cpe:2.3:o:ge:multilink_ml800_firmware |
| ge | multilink ml800 | cpe:2.3:h:ge:multilink_ml800 |
| ge | multilink ml2400 firmware | cpe:2.3:o:ge:multilink_ml2400_firmware |
| ge | multilink ml2400 | cpe:2.3:h:ge:multilink_ml2400 |
и ещё 2
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- ge multilink ml1200все версии
- ge multilink ml1200 firmwareдо 4.2.1 включительно
- ge multilink ml1600все версии
- ge multilink ml1600 firmwareдо 4.2.1 включительно
- ge multilink ml2400все версии
- ge multilink ml2400 firmwareдо 4.2.1 включительно
- ge multilink ml3000все версии
- ge multilink ml3000 firmwareдо 5.2.0 включительно
- ge multilink ml3100все версии
- ge multilink ml3100 firmwareдо 5.2.0 включительно
- ge multilink ml800все версии
- ge multilink ml800 firmwareдо 4.2.1 включительно
- ge multilink ml810все версии
- ge multilink ml810 firmwareдо 5.2.0 включительно
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (icscert). Не зависят от анализа CPE в NVD и обычно опережают его.
GE ML810/3000/3100 series switch
- до 5.2.0 включительнозатронута
GE Multilink ML800/1200/1600/2400
- до 4.2.1 включительнозатронута
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
- Eireann LeverettIOActiveнашёл
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- P · данные могут быть прочитаны
- Целостность
- нет
- Доступность
- нет
- Сложность атаки
- Низкая
- Влияние на конфиденциальность
- P
- Влияние на целостность
- Нет
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-321 · Use of Hard-coded Cryptographic KeyВектор CVSS
AV:N/AC:L/Au:N/C:P/I:N/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- www.gedigitalenergy.com/products/support/multilink/MLSB1214.pdf
- github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2015/icsa-15-013-04a.json
- www.cisa.gov/news-events/ics-advisories/icsa-15-013-04a
- ics-cert.us-cert.gov/advisories/ICSA-15-013-04
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.