MDT KNX IPIF Port TCP:0 Open

[birdie12]

Hallo in die Runde,

ich hoffe, ihr könnt mir etwas weiterhelfen. Gestern habe ich mit Greenbone einen Vulnerability Test in meinem Netzwerk ausgeführt und dabei festgestellt, dass das KNX IP Interface von MDT ein Major Result liefert mit "Port TCP:0 Open" und einem CVE Score > 7. Ich habe das IP Interface mit einem Objekt gesperrt und entsperre es eigentlich nur bei Bedarf. Dennoch die Frage, ob man diese Lücke iwie schließen kann?

Danke für eure Hilfe,
lg

[traxanos]

Ich liebe es wenn Leute Tools wie Greenbone nutzen aber dann keine Anhung davon haben geschweige den von der Auswertung. Das kann eine Sicherheitslücke sein, muss es aber nicht! Welche Version vom MDT Interface hast du.

[traxanos]

Hab gerade mal meinen MDT Interface (.02) gecheckt und der ist sauber.

PORT  STATE  SERVICE
0/tcp closed unknown
MAC Address: CC:1B:E0:XX:XX:XX (MDT technologies GmbH)​

[birdie12]

Bin auch gerade erst dabei, es zu erlernen irgendwo muss man ja mal anfangen, und warum nicht im Heimnetzwerk?!
Interface ist SCN-IP000.02/.03; FW-Version ist [2] 0.0

[traxanos]

Dennoch die Frage, ob man diese Sicherheitslücke iwie schließen kann?

Diese Behauptung hat mich gestört und suggeriert anderen da sei eine Sicherheitslücke.

irgendwo muss man ja mal anfangen, und warum nicht im Heimnetzwerk?!

Solche Systeme machen sozusagen Blackbox-Tests. Die false positiv Rate ist somit recht hoch. Geb also nicht zuviel auf die Reports.

[birdie12]

Habe ich korrigiert, sorry. Und danke für deine Info, werde ich berücksichtigen!

[traxanos]

Das ist auch keine "Lücke" das ich ziemlich sicher eine falsche Positivmeldung! Da gibt es nichts zu beheben. Zumindest kann ich auch meinen Geräte nichts finden.

[Alloc]

Port 0 "existiert" bei TCP / UDP eigentlich auch nicht. Wenn da *wirklich* eine Verbindung zustande kommt wäre das ein Bug in der Firmware. Ich tippe aber auch eher auf ein Problem mit der Analysesoftware.

[traxanos]

Ist ja wie immer eine Frage wie man den TCP/IP-Stack implementiert hat. Technisch spricht erstmal nichts gegen eine Nutzung von Port 0. Ist halt nur eine Zahl im TCP/IP Paket. Ist aber alles anderes als üblich.

PS: Eine ähnliche Diskussion hatten wir bei uns im Team bzgl der KO-Nummern Solange 0 keine besondere Bedeutung hat wie bei der PA gibt es auch da nichts was dagegen sprich (wenn der Stack das erlaubt/vorsieht)

birdie12 Mach dir keine Sorgen wegen der Meldung. Da würde ich mir viel mehr sorgen machen das in dem Webserver ein Bug ist der ausgenutzt werden kann.