CVE-2018-17897

Integer overflow do buffer overflow w LAquis SCADA — możliwe RCE

CVSS 9.8v3.0pub. 2018-10-17upd. 2024-11-21

LAquis SCADA w wersjach 4.1.0.3870 i wcześniejszych zawiera wiele podatności typu integer overflow prowadzących do buffer overflow. Luki umożliwiają zdalne wykonanie kodu bez uwierzytelnienia, co stanowi krytyczne zagrożenie dla środowisk przemysłowych.

▸ Pokaż oryginał (EN)

LAquis SCADA Versions 4.1.0.3870 and prior has several integer overflow to buffer overflow vulnerabilities, which may allow remote code execution.

🤖 Analiza AI

Jak działa

Błędy typu integer overflow (CWE-190) występują gdy obliczenia na liczbach całkowitych przekraczają maksymalną wartość dla danego typu danych, co prowadzi do przepełnienia bufora (buffer overflow). Atakujący może zdalnie przesłać spreparowane dane wejściowe, które wywołają przepełnienie, a następnie nadpiszą pamięć procesu i przejmą nad nim kontrolę. Podatność jest dostępna sieciowo, nie wymaga uwierzytelnienia ani interakcji użytkownika.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) w kontekście procesu LAquis SCADA, co prowadzi do pełnego naruszenia poufności, integralności i dostępności systemu. W środowiskach przemysłowych ICS/SCADA może to skutkować zakłóceniem lub przejęciem kontroli nad procesami przemysłowymi.

Mitygacja

Należy zaktualizować LAquis SCADA do wersji nowszej niż 4.1.0.3870. Szczegółowe informacje o dostępnych patchach dostępne są na stronie producenta (laquisscada.com) oraz w poradniku ICS-CERT ICSA-18-289-01. Zaleca się również izolację systemów SCADA od sieci publicznych i zastosowanie firewalla ograniczającego dostęp sieciowy do tych systemów.

Kogo dotyczy

LAquis SCADA (LCDS) w wersjach 4.1.0.3870 i wcześniejszych

Uwagi

Podatność dotyczy systemu klasy ICS/SCADA — poradnik bezpieczeństwa został opublikowany przez ICS-CERT (ICSA-18-289-01), co wskazuje na szczególne znaczenie dla operatorów infrastruktury przemysłowej.