Waveshare Serial Gateway Plaintext Credential Disclosure (CVE-2025-63364)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 1. 脆弱性概要 CVE ID: CVE-2025-63364 CVSS v3.1 基礎スコア: 7.5（高） CVSS v4.0 基礎スコア: 8.7（高） ベンダー: Waveshare Electronics デバイス: Waveshare RS232/485 to WIFI ETH (B) シリアル・トゥ・イーサネット/Wi-Fi ゲートウェイ 2. 脆弱性の詳細 影響を受ける製品: Waveshare RS232/485 to WIFI ETH (B) - ファームウェアバージョン: V3.1.1.0 - ハードウェアバージョン: 4.3.2.1 - Webインターフェースバージョン: V7.04T.07.002880.0301 脆弱性の詳細: デバイスは管理者ログインにHTTP基本認証を使用しています。HTTPSサポートの欠如により、すべての認証リクエストがプレーンテキストで送信されます。パスワードはBase64エンコードされたAuthorizationヘッダー内に含まれており、Base64は可逆であるため、資格情報の回復が容易になります。 3. リスク評価 資格情報がBase64エンコード（暗号化なし）で送信され、容易に傍受されます。 TLS/HTTPSサポートがないため、すべての認証トラフィックが露出します。 同一サブネットワーク上の攻撃者は、資格情報を受動的にスニファすることができます。 侵入された場合、攻撃者はシリアルルートを改ざんしたり、ネットワーク設定を操作したり、さらにICS/IoTネットワーク内に侵入したりできます。 露出により、許可されないデバイス再構成や実行の中断を引き起こす可能性があります。 環境において、シリアルデバイスが重要な自動化システムをブリージングする際、侵害されたゲートウェイはプロセスの信頼性と安全性に影響を及ぼす可能性があります。 4. 攻撃シナリオ シナリオ1: 受動的なネットワークスニファリング - 同一LANまたはWi-Fiネットワーク上の攻撃者がHTTPトラフィックをキャプチャし、資格情報を抽出する。 シナリオ2: マルiciousアクセスポイント - デバイスがWi-Fi経由で構成されている場合、攻撃者がマルicious APを作成して接続をインターセプトする。 シナリオ3: ARPスプーフィング - 中間者攻撃により、検知されずにログイン試行がキャプチャされる。 シナリオ4: 侵害されたワークステーション - マルウェアに感染した設定用ワークステーションが、送信されるAuthorizationヘッダーを読み取ることができる。 5. 緩和策 ユーザー推奨 - 公開または共有ネットワーク上でデバイスを構成しない。 - 利用可能な場合は、デバイスアクセスを管理用VLANに分離する。 - 管理者資格情報を定期的にローテーションする。 - 不審なログイン試行を監視する。 - CISAによるICSネットワーク分離のガイダンスを参照する。 ベンダー推奨 - HTTPS/TLSサポートを実装する。 - 基本認証を、トークンベースまたはセッションベースの認証に置き換える。 - ローカルな証明書の生成またはインポートオプションを提供する。 - すべてのWebレスポンスで機密フィールドをマスクする。 6. 開示タイムライン 2025年9月16日 - リサーチャーがWaveshareに脆弱性を報告。 2025年9月23日 - ベンダーが報告を確認。 2025年9月23日～27日 - リサーチャーから詳細な修正スケジュールの要求がありました；提供されませんでした。 2025年9月27日 - リサーチャーがMITREにベンダーへのエスカレーションを通報。 2025年9月29日 - CVE割当のためにMITREに報告。 2025年11月10日 - CVEが予約済み。 2025年11月11日 - 公開開示。

目標達成 すべての支援者に感謝 — 100%達成しました！

Waveshare Serial Gateway Plaintext Credential Disclosure (CVE-2025-63364)

目標達成すべての支援者に感謝 — 100%達成しました！