リモートホストで実行されている Siemens SINEMA Remote Connect Server は、複数の脆弱性の影響を受けます。

  - Web インターフェイスにパスワード推測攻撃を防止する手段がありません。この脆弱性は、権限やユーザー操作を必要としない脆弱なアプリケーションへのネットワークアクセスを持つ攻撃者によって悪用される可能性があります。悪用により、Web インターフェイスへのフルアクセスが許可される可能性があります。（CVE-2019-13918）

  - 権限を持つユーザーにのみアクセスできるはずのページに、権限を持たないユーザーがアクセス可能です。この脆弱性は、Webインターフェイスへのネットワークアクセスと有効な認証情報を持つ攻撃者によって悪用される可能性があります。ユーザー操作は必要ありません。悪用により、読み取りが禁止されている情報に攻撃者がアクセスできるようになる可能性があります。この脆弱性の影響を受ける情報にはパスワードは含まれません。
    （CVE-2019-13919）

  - Web アプリケーションの一部がクロスサイトリクエストフォージェリ（CSRF）攻撃から保護されていません。この脆弱性は、ログインしているユーザーのアプリケーションに対するリクエストをトリガーできる攻撃者によって悪用される可能性があります。悪用により、ユーザーまたはデバイスの接続状態の切り替えが可能になる可能性があります。
    （CVE-2019-13920）

  - 管理権限を持つ攻撃者が接続デバイスのパスワードのハッシュを取得できます。このセキュリティ脆弱性は、SINEMA Remote Connect Server へのネットワークアクセスと管理権限を持つ攻撃者によって悪用される可能性があります。（CVE-2019-13922）

検出

Siemens SINEMA Remote Connectサーバーの複数の脆弱性（SSA-884497）

critical Nessus プラグイン ID 131402

バージョン 1.68