CVE-2018-14813

Heap-based buffer overflow umożliwiający RCE w Fuji Electric V-Server

CVSS 9.8v3.1pub. 2018-09-26upd. 2024-11-21

W oprogramowaniu Fuji Electric V-Server w wersji 4.0.3.0 i wcześniejszych zidentyfikowano krytyczną podatność typu heap-based buffer overflow. Luka umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na podatnym systemie.

▸ Pokaż oryginał (EN)

Fuji Electric V-Server 4.0.3.0 and prior, A heap-based buffer overflow vulnerability has been identified, which may allow remote code execution.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu bufora na stercie (heap-based buffer overflow), sklasyfikowanym jako CWE-122 i CWE-787 (zapis poza granicami bufora). Atakujący może wysłać specjalnie spreparowane dane do serwera V-Server przez sieć, powodując nadpisanie obszarów pamięci poza przydzielonym buforem. Może to prowadzić do przejęcia kontroli nad przepływem wykonania aplikacji i uruchomienia złośliwego kodu.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym systemem poprzez zdalne wykonanie dowolnego kodu (RCE) bez konieczności uwierzytelniania. W konsekwencji możliwe jest naruszenie poufności, integralności i dostępności danych oraz systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły zawarte w komunikacie ICS-CERT ICSA-18-254-01. Zaleca się aktualizację do wersji nowszej niż 4.0.3.0 oraz ograniczenie dostępu sieciowego do systemów SCADA/HMI za pomocą firewall i segmentacji sieci.

Kogo dotyczy

Fuji Electric V-Server w wersji 4.0.3.0 i wcześniejszych (firmware oraz oprogramowanie V-Server).

Uwagi

Podatność dotyczy oprogramowania klasy SCADA/HMI stosowanego w środowiskach przemysłowych. Szczegółowe informacje zostały opublikowane przez ICS-CERT w komunikacie ICSA-18-254-01 w dniu 11 września 2018 roku.