„`html
Zusammenfassung
Die Schwachstelle CVE-2026-38059 betrifft iDirect iQ200 Satelliten-Terminal-Geräte und ermöglicht unauthentizierten Zugriff auf sensitive REST API-Endpunkte. Angreifer können ohne Authentifizierung kritische Geräteinformationen auslesen, die für die Netzwerkauthentifizierung notwendig sind.
Betroffene Systeme
- iDirect iQ200 und verwandte Geräte
- Betroffen sind Systeme mit exponierten /api/identity und /api/ REST API-Endpunkten
- Genaue Versionsangaben vom Hersteller noch nicht publiziert
Technische Details
Angriffsvektor: Die Schwachstelle ist über das Netzwerk ausnutzbar (CVSS Score 7.5 – High). Der Angreifer benötigt keine Authentifizierung und keinen physischen Zugriff.
Gefährdete Daten:
- Seriennummer des Geräts
- Device ID (DID)
- Terminal Private Key Identifier (TPK)
- MAC-Adresse
- Firmware-Versionsinformation
Angriffsszenarien: Die DID und TPK sind kritische Parameter für die Authentifizierung im iDirect-Satellitennetzwerk. Ein Angreifer kann diese Daten ausnutzen, um Terminal-Impersonation durchzuführen und das Netzwerk zu rekognoszieren.
Empfohlene Massnahmen
- Sofortmassnahmen: Netzwerksegmentierung implementieren und Zugriff auf Management-Interfaces beschränken
- Firewall-Regeln: Nur autorisierte Hosts sollten auf API-Endpunkte zugreifen können
- Monitoring: Netzwerk-Traffic zu den betroffenen Endpunkten überwachen
- Kontakt mit Hersteller: iDirect kontaktieren für Patch-Informationen und Workarounds
- Netzwerk-Reconnaissance: Interne Audit durchführen zur Identifikation betroffener Geräte
Bewertung
CVSS v3.1 Score: 7.5 (High) – Die Schwachstelle ermöglicht Informationsoffenbarung ohne Authentifizierung. Ein Patch ist aktuell nicht verfügbar. Organisationen sollten diese Lücke als prioritär behandeln und sofortige Containment-Massnahmen einleiten. Das Fehlen eines verfügbaren Patches macht Compensating Controls zwingend notwendig.
„`