CRITICAL🇬🇧 English

CVE-2018-17914

RCE bez uwierzytelnienia w Aveva InduSoft Web Studio i InTouch Edge HMI

CVSS 9.8v3.1pub. 2018-11-02upd. 2024-11-21

Podatność w InduSoft Web Studio oraz InTouch Edge HMI umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) z uprawnieniami procesu środowiska uruchomieniowego. Krytyczna waga CVSS 9.8 oraz brak wymagań dotyczących uwierzytelnienia czynią tę lukę szczególnie niebezpieczną w środowiskach przemysłowych (ICS/SCADA).

▸ Pokaż oryginał (EN)

InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch Machine Edition) versions prior to 2017 SP2. This vulnerability could allow an unauthenticated user to remotely execute code with the same privileges as that of the InduSoft Web Studio or InTouch Edge HMI (formerly InTouch Machine Edition) runtime.

🤖 Analiza AI
Jak działa

Atakujący zdalnie, bez konieczności posiadania jakichkolwiek poświadczeń, może wysłać odpowiednio spreparowane żądanie do podatnego systemu. Podatność pozwala na wykonanie dowolnego kodu z tymi samymi uprawnieniami, jakie posiada środowisko uruchomieniowe InduSoft Web Studio lub InTouch Edge HMI. Wektor ataku jest sieciowy, a złożoność ataku niska, co oznacza brak konieczności spełnienia specjalnych warunków wstępnych.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — odczytać i modyfikować dane, zakłócić działanie procesu przemysłowego lub zainstalować złośliwe oprogramowanie z uprawnieniami procesu HMI/SCADA.

Mitygacja

Należy zaktualizować InduSoft Web Studio do wersji 8.1 SP2 lub nowszej oraz InTouch Edge HMI do wersji 2017 SP2 lub nowszej. Szczegółowe zalecenia dostępne są w poradniku ICS-CERT ICSA-18-305-01 oraz w raporcie Tenable TRA-2018-34.

Kogo dotyczy

Aveva InduSoft Web Studio w wersjach wcześniejszych niż 8.1 SP2 oraz InTouch Edge HMI (dawniej InTouch Machine Edition) w wersjach wcześniejszych niż 2017 SP2.

Uwagi

Podatność dotyczy systemów ICS/SCADA stosowanych w środowiskach przemysłowych. Szczegóły techniczne zostały opublikowane przez Tenable w raporcie TRA-2018-34. Poradnik producenta dostępny pod ICSA-18-305-01 w serwisie ICS-CERT.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Aveva Edge

    APP
    Aveva
    8.1

  • Aveva Indusoft Web Studio

    APP
    Aveva
    6.17.18.08.1

  • Aveva Intouch Machine Edition 2014

    APP
    Aveva
    r2
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2021-42796CRITICAL9.8PL ✓ten sam produkt

AVEVA Edge: nieuwierzytelnione zdalne wykonanie poleceń (RCE) w ExecuteCommand()

CVE-2019-6543CRITICAL9.8PL ✓ten sam produkt

Wykonanie kodu bez uwierzytelnienia w AVEVA InduSoft Web Studio i InTouch Edge HMI

CVE-2018-17916CRITICAL9.8PL ✓ten sam produkt

Stack-based buffer overflow i RCE w Aveva InduSoft Web Studio i InTouch Edge HMI

CVE-2018-10620CRITICAL9.8PL ✓ten sam produkt

Stack-based buffer overflow w AVEVA InduSoft Web Studio i InTouch Machine Edition

CVE-2021-42797HIGH7.5ten sam produkt

Path traversal vulnerability in AVEVA Edge (formerly InduSoft Web Studio) versions R2020 and prior allows an u...