Connection possible to the Administration portal with a revoked certificate

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (airbus). Не зависят от анализа CPE в NVD и обычно опережают его.

• Stormshield Stormshield Network Security

  • 4.3.0 и новее · до 4.3.41 включительнозатронута · semver
  • 4.4.0 и новее · до 4.8.15 включительнозатронута · semver
  • 5.0.2 EA и новее · до 5.0.5 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-31617In ASQ in Stormshield Network Security (SNS) 1.0.0 through 2.7.8, 2.8.0 through 2.16.0, 3.0.0 through 3.7.20, 3.8.0 through 3.11.8, and 4.0.
  40В плане
• CVE-2018-20850Stormshield Network Security 2.0.0 through 2.13.0 and 3.0.0 through 3.7.1 has self-XSS in the command line interface of the SNS web server.
  32Наблюдать
• CVE-2025-48707An issue was discovered in Stormshield Network Security (SNS) before 5.0.1.
  30Наблюдать
• CVE-2023-28616An issue was discovered in Stormshield Network Security (SNS) before 4.3.17, 4.4.x through 4.6.x before 4.6.4, and 4.7.x before 4.7.1.
  30Наблюдать
• CVE-2023-47091An issue was discovered in Stormshield Network Security (SNS) SNS 4.3.13 through 4.3.22 before 4.3.23, SNS 4.6.0 through 4.6.9 before 4.6.10
  30Наблюдать
• CVE-2023-26095ASQ in Stormshield Network Security (SNS) 4.3.15 before 4.3.16 and 4.6.x before 4.6.3 allows a crash when analysing a crafted SIP packet.
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.