CVE-2018-5471

CVSS V2 Medium 4.3 CVSS V3 Medium 5.9
Description
A Cleartext Transmission of Sensitive Information issue was discovered in Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches. A cleartext transmission of sensitive information vulnerability in the web interface has been identified, which may allow an attacker to obtain sensitive information through a successful man-in-the-middle attack.
Overview
  • CVE ID
  • CVE-2018-5471
  • Assigner
  • ics-cert@hq.dhs.gov
  • Vulnerability Status
  • Modified
  • Published Version
  • 2018-03-06T21:29:00
  • Last Modified Date
  • 2019-10-09T23:41:26
Weakness Enumerations
CWE URL
CWE-319 http://cwe.mitre.org/data/definitions/319.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:h:belden:hirschmann_rs20-0900mmm2tdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-0900nnm4tdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-0900vvm2tdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600l2l2sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600l2m2sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600l2s2sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600l2t1sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600m2m2sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600m2t1sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600s2m2sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600s2s2sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rs20-1600s2t1sdau:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsr20:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsr30:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800m2m2saab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800m2m2saabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800m2m2taab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800m2m2taabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800s2s2saab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800s2s2saabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800s2s2taab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800s2s2taabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800t1t1saab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800t1t1saabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800t1t1taab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0800t1t1taabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900m2ttsaab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900m2ttsaabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900m2tttaab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900m2tttaabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900mmm2saab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900mmm2saabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900mmm2taab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900mmm2taabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900s2ttsaab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900s2ttsaabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900s2tttaab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900s2tttaabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900vvm2saab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900vvm2saabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900vvm2taab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900vvm2taabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900zzz6saab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900zzz6saabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900zzz6taab:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_rsb20-0900zzz6taabe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_m1-8mm-sc:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_m1-8sfp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_m1-8sm-sc:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_m1-8tp-rj45:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach102-24tp-f:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach102-24tp-fr:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach102-8tp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach102-8tp-f:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach102-8tp-fr:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach102-8tp-r:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_\+2x:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_\+2x-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_\+2x_-e:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_\+2x_-e-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_\+2x_-r:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_\+2x_-r-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_-e:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_-e-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_-r:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-16tx-poep_-r-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-20tx-f:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-20tx-f-4poe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-20tx-f-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-20tx-fr:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach104-20tx-fr-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-24g\+3x-l2p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-24g\+3x-l3e:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-24g\+3x-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-24g-l2p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-24g-l3e:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-24g-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-48g\+3x-l2p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-48g\+3x-l3e:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-48g\+3x-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-48g-l2p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-48g-l3e:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_mach4002-48g-l3p:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms20-0800eccp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms20-0800saae:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms20-0800saap:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms20-1600eccp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms20-1600saae:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms20-1600saap:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms30-0802saae:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms30-0802saap:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_ms30-1602saae:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_16m:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_16m-8poe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_16m-train:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_16m-train-bp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_24m:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_24m-8_poe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_24m-train:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_24m-train-bp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_5tx_eec:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8m:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8m-6poe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8m-8poe:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8m-train:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8m-train-bp:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8tx-eec:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_8tx_poe-eec:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-000900t5t5tafbhh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-000900t5t5tnebhh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-0010001m1mtrephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-0010001s1strephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-0010004m4mtrephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-0010004s4strephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-001000t5t5tafuhb:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os20-001000t5t5tneuhb:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os24-080900t5t5tffbhh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os24-080900t5t5tnebhh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os24-081000t5t5tffuhb:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os24-081000t5t5tneuhb:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os30:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os30-0008021a1atrephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os30-0008021b1btrephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os30-0008024a4atrephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os30-0008024b4btrephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os32-080802o6o6tpephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os32-080802t6t6tpephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os32-081602o6o6tpephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os32-081602t6t6tpephh:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os34:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os3x-xx16xxx:-:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:belden:hirschmann_octopus_os3x-xx24xxx:-:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:M/Au:N/C:P/I:N/A:N
  • Access Vector
  • NETWORK
  • Access Compatibility
  • MEDIUM
  • Authentication
  • NONE
  • Confidentiality Impact
  • PARTIAL
  • Integrity Impact
  • NONE
  • Availability Impact
  • NONE
  • Base Score
  • 4.3
  • Severity
  • MEDIUM
  • Exploitability Score
  • 8.6
  • Impact Score
  • 2.9
CVSS Version 3
  • Version
  • 3.0
  • Vector String
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
  • Attack Vector
  • NETWORK
  • Attack Compatibility
  • HIGH
  • Privileges Required
  • NONE
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • HIGH
  • Availability Impact
  • NONE
  • Base Score
  • 5.9
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 2.2
  • Impact Score
  • 3.6
References
Reference URL Reference Tags
https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01 Mitigation Third Party Advisory US Government Resource
http://www.securityfocus.com/bid/103340 Third Party Advisory VDB Entry
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2018-5471
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5471
History
Created Old Value New Value Data Type Notes
2022-05-10 17:03:54 Added to TrackCVE
2022-12-03 03:04:37 2018-03-06T21:29Z 2018-03-06T21:29:00 CVE Published Date updated
2022-12-03 03:04:37 2019-10-09T23:41:26 CVE Modified Date updated
2022-12-03 03:04:37 Modified Vulnerability Status updated