PEPPERL+FUCHS: HMI devices are affected by Insecure Platform Key
Advisory ansehen veröffentlicht 2024-11-26
A vulnerability in the use of hard-coded Platform Keys (PK) within the UEFI framework, known as PKfail, has been discovered in several Pepperl+Fuchs devices.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-8105US | — | — | ||
A vulnerability exists in UEFI implementations that use a hard-coded software-based Platform Key (PK). An attacker in possession of the corresponding PK private key can sign arbitr… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- Mitigation
Protect the device from unauthorized physical access.
- Behoben
Install the appropiate updates from the Pepperl+Fuchs Homepage: * 18-34761B (BIOS 1.01) for BTC22-* * 18-35033B (BIOS 1.01) for BTC24-* * 18-34132C (BIOS 1.02) for RM-320* * 18-34132C / 18-34133E (BIOS 1.02) for PC320*
https://www.pepperl-fuchs.com/germany/de/classid_4098.htm
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan