CVE-2017-20233
Vulnérabilité moyenne dans Hirschmann HiLCOS OpenBAT, BAT450, WLC (Belden)
CVSS 5.4 · Moyenne
EPSS 0.2%
Belden•Hirschmann HiLCOS OpenBAT, BAT450, WLC•Versions : <=9.14.5500-REL, 0, <=9.10.5126-REL, <=9.12.5500-REL
Description
Hirschmann HiLCOS products OpenBAT, BAT450, WLC, BAT867 contains a firewall filtering vulnerability that fails to correctly filter IPv4 multicast and broadcast traffic when management IP address filtering is disabled, allowing configured filter rules to be bypassed. Attackers with network access can inject or observe multicast and broadcast packets that should have been blocked by the firewall.
Gravité et risque d'exploitation
CVE-2017-20233 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.7 % des CVE référencées.
Que faire ?
- Vérifiez si Hirschmann HiLCOS OpenBAT, BAT450, WLC (versions <=9.14.5500-REL, 0, <=9.10.5126-REL, <=9.12.5500-REL) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.