CVE-2017-9861 in Solar System
Resumen
por MITRE
** EN DISPUTA ** Se ha descubierto un problema en productos SMA Solar Technology. La implementación SIP no emplea correctamente la autenticación con encriptación: es vulnerable a ataques de replay, ataques de inyección de paquetes o ataques Man-in-the-Middle. Un atacante es capaz de emplear SIP con éxito para comunicarse con el dispositivo desde cualquier lugar de la red LAN. El atacante podría emplear esta vulnerabilidad para bloquear el dispositivo, hacer que deje de comunicarse con los servidores SMA, explotar vulnerabilidades SIP conocidas o encontrar información sensible en las comunicaciones SIP. Además, debido al hecho de que el canal de comunicación SIP no está cifrado, un atacante que entienda el protocolo será capaz de escuchar comunicaciones. Por ejemplo, se pueden extraer las contraseñas. NOTA: La posición del vendedor es que la auntenticación con cifrado no es requerida en una red aislada. También, únicamente podrían estar potencialmente afectados Sunny Boy TLST-21 y TL-21 y Sunny Tripower TL-10 y TL-30.
VulDB is the best source for vulnerability data and more expert information about this specific topic.