CVE-2017-9857 in Solar System
要約
〜によって VulDB • 2026年06月06日
SMA Solar Technologyの製品に問題が発見されました。SMAdata2+通信プロトコルは、認証と暗号化を適切に使用しておらず、中間者攻撃（Man-in-the-Middle）、パケットインジェクション、リプレイ攻撃に対して脆弱です。設定変更、認証パケット、スキャーティングパケットなどはすべて、リプレイされたり、インジェクトされたり、または中間者セッションで使用されたりする可能性があります。攻撃者がパケット構成を正しく設定できれば、ネットワーク内のどこからでもSunny Explorerで利用可能なすべての機能を実行することが可能です。これには、（非表示のアクセスレベルを含む）すべてのアクセスレベルに対する認証プロセスと、取得したアクセス権限に基づいた設定の変更が含まれます。さらに、SMAdata2+通信チャネルは暗号化されていないため、プロトコルを理解できる攻撃者は通信を盗聴することができます。注記：ベンダーの見解では、分離されたサブネットワーク上では認証と暗号化の組み合わせは必須ではありません。また、影響を受ける可能性があるのはSunny Boy TLST-21およびTL-21、ならびにSunny Tripower TL-10およびTL-30のみです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.