CVE-2018-17916

Stack-based buffer overflow i RCE w Aveva InduSoft Web Studio i InTouch Edge HMI

CVSS 9.8v3.1pub. 2018-11-02upd. 2024-11-21

Podatność w InduSoft Web Studio (przed wersją 8.1 SP2) oraz InTouch Edge HMI (przed wersją 2017 SP2) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z możliwości całkowitego przejęcia kontroli nad serwerem SCADA/HMI przez sieć.

▸ Pokaż oryginał (EN)

InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch Machine Edition) versions prior to 2017 SP2. A remote attacker could send a carefully crafted packet to exploit a stack-based buffer overflow vulnerability during tag, alarm, or event related actions such as read and write, with potential for code to be executed. If InduSoft Web Studio remote communication security was not enabled, or a password was left blank, a remote user could send a carefully crafted packet to invoke an arbitrary process, with potential for code to be executed. The code would be executed under the privileges of the InduSoft Web Studio or InTouch Edge HMI runtime and could lead to a compromise of the InduSoft Web Studio or InTouch Edge HMI server machine.

🤖 Analiza AI

Jak działa

Atakujący może wysłać specjalnie spreparowany pakiet sieciowy, który wywołuje stack-based buffer overflow podczas operacji odczytu lub zapisu związanych z tagami, alarmami lub zdarzeniami — jest to podatność klasy CWE-121/CWE-787. Dodatkowo, jeśli w InduSoft Web Studio nie włączono zabezpieczeń komunikacji zdalnej lub pozostawiono puste hasło, zdalny użytkownik może wysłać spreparowany pakiet w celu wywołania dowolnego procesu na serwerze. W obu przypadkach kod jest wykonywany w kontekście uprawnień środowiska uruchomieniowego InduSoft Web Studio lub InTouch Edge HMI.

Skutki

Atakujący może wykonać dowolny kod (RCE) na serwerze HMI/SCADA i doprowadzić do jego całkowitego przejęcia, co w środowiskach przemysłowych może oznaczać zakłócenie lub manipulację procesami operacyjnymi.

Mitygacja

Należy zaktualizować InduSoft Web Studio do wersji 8.1 SP2 lub nowszej oraz InTouch Edge HMI do wersji 2017 SP2 lub nowszej. Dodatkowo należy bezwzględnie włączyć zabezpieczenia komunikacji zdalnej i ustawić silne hasło dostępu. Szczegółowe zalecenia dostępne w poradniku ICSA-18-305-01 opublikowanym przez ICS-CERT.

Kogo dotyczy

InduSoft Web Studio w wersjach wcześniejszych niż 8.1 SP2 oraz InTouch Edge HMI (dawniej InTouch Machine Edition) w wersjach wcześniejszych niż 2017 SP2

Uwagi

Podatność dotyczy systemów przemysłowych klasy SCADA/HMI, co zwiększa potencjalne ryzyko operacyjne. Badania dotyczące tej podatności zostały opublikowane przez Tenable (TRA-2018-34).