CVE-2019-6557

Buffer overflow umożliwiający RCE w urządzeniach Moxa IKS i EDS

CVSS 9.8v3.1pub. 2019-03-05upd. 2024-11-21

W urządzeniach Moxa z serii IKS i EDS zidentyfikowano wiele podatności typu buffer overflow, które mogą umożliwić zdalne wykonanie kodu (RCE). Krytyczny poziom zagrożenia wynika z możliwości eksploatacji bez uwierzytelnienia przez sieć.

▸ Pokaż oryginał (EN)

Several buffer overflow vulnerabilities have been identified in Moxa IKS and EDS, which may allow remote code execution.

🤖 Analiza AI

Jak działa

Podatności polegają na przepełnieniu bufora (buffer overflow) — atakujący może wysłać specjalnie spreparowane dane do podatnego urządzenia sieciowego, co prowadzi do nadpisania obszarów pamięci poza przeznaczonym buforem. Błędy sklasyfikowane jako CWE-120 wskazują na brak odpowiedniej weryfikacji długości danych wejściowych przed ich skopiowaniem do bufora. Skutkuje to możliwością przejęcia kontroli nad przepływem wykonania programu i uruchomienia dowolnego kodu.

Skutki

Nieuwierzytelniony, zdalny atakujący może uzyskać pełną kontrolę nad podatnym urządzeniem poprzez zdalne wykonanie kodu (RCE), co zagraża poufności, integralności oraz dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ICSA-19-057-01 dostępnym pod adresem https://ics-cert.us-cert.gov/advisories/ICSA-19-057-01). Zaleca się również ograniczenie dostępu sieciowego do urządzeń ICS/SCADA zgodnie z zasadą minimalnych uprawnień.

Kogo dotyczy

Moxa IKS-G6824A (firmware), Moxa EDS-405A (firmware), Moxa EDS-408A (firmware) — szczegółowe wersje wskazane w referencjach producenta (ICSA-19-057-01)