CVE-2017-9857 in Solar System
Zusammenfassung
von VulDB • 06.06.2026
Es wurde ein Problem in den Produkten von SMA Solar Technology entdeckt. Das Kommunikationsprotokoll SMAdata2+ verwendet die Authentifizierung mit Verschlüsselung nicht ordnungsgemäß: Es ist anfällig für Man-in-the-Middle-, Paket-Injektions- und Replay-Angriffe. Jede Einstellungsänderung, Authentifizierungs-Paket, Scouting-Paket usw. kann wiedergegeben (Replay), injiziert oder für eine Man-in-the-Middle-Sitzung verwendet werden. Alle in Sunny Explorer verfügbaren Funktionen können effektiv von überall im Netzwerk aus durchgeführt werden, solange es einem Angreifer gelingt, das Paket-Setup korrekt durchzuführen. Dies umfasst den Authentifizierungsprozess für alle (einschließlich versteckter) Zugriffsebenen sowie die Änderung der Einstellungen entsprechend den erlangten Zugriffsrechten. Darüber hinaus kann ein Angreifer, der in der Lage ist, das Protokoll zu verstehen, aufgrund des unverschlüsselten SMAdata2+-Kommunikationskanals Kommunikation abhören (Eavesdropping). HINWEIS: Die Position des Herstellers besteht darin, dass eine Authentifizierung mit Verschlüsselung in einem isolierten Teilnetz nicht erforderlich ist. Außerdem könnten nur Sunny Boy TLST-21 und TL-21 sowie Sunny Tripower TL-10 und TL-30 potenziell betroffen sein.
Once again VulDB remains the best source for vulnerability data.