CVE-2021-27446

Code injection z uprawnieniami root w urządzeniach Weintek cMT

CVSS 10.0v3.1pub. 2022-05-16upd. 2024-11-21

Linia produktów Weintek cMT jest podatna na code injection, umożliwiający nieuwierzytelnionemu atakującemu zdalne wykonanie poleceń z uprawnieniami root. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie niebezpieczną dla środowisk przemysłowych.

▸ Pokaż oryginał (EN)

The Weintek cMT product line is vulnerable to code injection, which may allow an unauthenticated remote attacker to execute commands with root privileges on the operation system.

🤖 Analiza AI

Jak działa

Atakujący może zdalnie, bez uwierzytelnienia, wysłać spreparowane żądanie do urządzenia z serii cMT, wstrzykując złośliwy kod (code injection). Podatność nie wymaga żadnej interakcji ze strony użytkownika ani znajomości danych uwierzytelniających. Wykonanie kodu następuje w kontekście konta root systemu operacyjnego urządzenia, co oznacza pełną kontrolę nad systemem.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem poprzez wykonanie dowolnych poleceń z uprawnieniami root, co może prowadzić do przejęcia urządzenia, zakłócenia procesów przemysłowych, a także do lateral movement w sieci OT/ICS.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe wytyczne zawarte w dokumencie technicznym Weintek (TEC21001E) oraz w poradniku CISA ICS-CERT ICSA-21-082-01 dostępnym pod adresem https://www.cisa.gov/uscert/ics/advisories/icsa-21-082-01

Kogo dotyczy

Weintek CMT-SVR-100 (firmware), Weintek CMT-SVR-102 (firmware), Weintek CMT-SVR-200 (firmware) — szczegółowe wersje wskazane w referencjach producenta i komunikacie CISA ICS-CERT ICSA-21-082-01

Uwagi

Podatność dotyczy urządzeń przemysłowych HMI klasy ICS/OT. Poradnik CISA ICS-CERT został opublikowany pod sygnaturą ICSA-21-082-01. Ze względu na krytyczność środowisk przemysłowych zaleca się priorytetowe wdrożenie poprawek oraz izolację urządzeń cMT od niezaufanych sieci.