revengsmk/cve-2024-10511Schneider Electric PowerChute Serial Shutdown の脆弱性。
Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。
PowerChute Serial Shutdown v1.2.0.301 以前には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute は、作成できるアカウントは1つだけで、同時にアクティブにできるログインセッションは1つだけです。
認証されていない攻撃者は、/accessdenied で終わる公開URLに対してHTTP GETリクエストを繰り返し実行し（ログイン試行回数を増加させる）、アカウントを恒常的にロックアウトさせることで、正当なユーザーのログインを妨害することができます。
PowerChute Serial Shutdown バージョン1.3には、この脆弱性に対する修正が含まれており、以下からダウンロードできます：
https://www.apc.com/us/en/product-range/137943580-powerchute-serial-shutdown/#software-and-firmware
https://www.se.com/us/en/download/document/SEVD-2024-345-01/
28-05-2024 - 脆弱性をベンダーに報告。
21-11-2024 - ベンダーがパッチをリリース。
10-12-2024 - セキュリティ通知（SEVD）の調整済み公開。
