CVE-2020-14524

Heap-based buffer overflow w Softing Industrial Automation umożliwiający RCE

CVSS 9.8v3.1pub. 2020-08-25upd. 2024-11-21

Wszystkie wersje Softing Industrial Automation poprzedzające najnowszy build wersji 4.47.0 są podatne na heap-based buffer overflow. Luka umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na zaatakowanym systemie.

▸ Pokaż oryginał (EN)

Softing Industrial Automation all versions prior to the latest build of version 4.47.0, The affected product is vulnerable to a heap-based buffer overflow, which may allow an attacker to remotely execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu bufora w obszarze sterty (heap-based buffer overflow), sklasyfikowanym jako CWE-122 i CWE-787 (zapis poza granicami bufora). Atakujący może zdalnie dostarczyć specjalnie spreparowane dane wejściowe, które powodują nadpisanie pamięci poza przydzielonym buforem sterty. Nie jest wymagane uwierzytelnienie ani interakcja użytkownika, co czyni podatność szczególnie niebezpieczną w środowiskach przemysłowych.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) z uprawnieniami procesu dotkniętego aplikacji, co może prowadzić do pełnego przejęcia kontroli nad systemem oraz naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zaktualizować oprogramowanie Softing Industrial Automation do najnowszego buildu wersji 4.47.0 lub nowszej. Szczegółowe informacje dostępne w poradniku ICS-CERT: ICSA-20-210-02 (https://us-cert.cisa.gov/ics/advisories/icsa-20-210-02). Do czasu aktualizacji zaleca się izolację systemów przemysłowych od sieci zewnętrznych oraz ograniczenie dostępu sieciowego do podatnych urządzeń.

Kogo dotyczy

Softing Industrial Automation — wszystkie wersje poprzedzające najnowszy build wersji 4.47.0

Uwagi

Podatność dotyczy środowiska przemysłowego (OPC), co zwiększa ryzyko dla systemów OT/ICS. Poradnik bezpieczeństwa został opublikowany przez ICS-CERT jako ICSA-20-210-02.