CVE-2021-32943

Stack-based buffer overflow umożliwiający RCE w Advantech WebAccess/SCADA

CVSS 9.8v3.1pub. 2021-08-10upd. 2024-11-21

Podatność typu stack-based buffer overflow w Advantech WebAccess/SCADA pozwala zdalnemu atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z możliwości pełnego przejęcia kontroli nad systemem SCADA z poziomu sieci.

▸ Pokaż oryginał (EN)

The affected product is vulnerable to a stack-based buffer overflow, which may allow an attacker to remotely execute arbitrary code on the WebAccess/SCADA (WebAccess/SCADA versions prior to 8.4.5, WebAccess/SCADA versions prior to 9.0.1).

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane dane sieciowe, które przepełniają bufor na stosie (stack) w podatnej aplikacji WebAccess/SCADA. Przepełnienie stosu (CWE-121) prowadzi do zapisu danych poza przeznaczonym obszarem pamięci (CWE-787 — out-of-bounds write), co umożliwia nadpisanie adresu powrotu lub innych krytycznych struktur kontrolnych. W efekcie atakujący może przekierować wykonanie kodu do własnego payload i osiągnąć zdalne wykonanie kodu (RCE).

Skutki

Atakujący może zdalnie wykonać dowolny kod na serwerze WebAccess/SCADA bez jakiegokolwiek uwierzytelnienia, co prowadzi do pełnego przejęcia systemu, utraty poufności, integralności i dostępności danych oraz potencjalnych zakłóceń w procesach przemysłowych.

Mitygacja

Należy zaktualizować Advantech WebAccess/SCADA do wersji 8.4.5 lub nowszej (dla gałęzi 8.x) albo do wersji 9.0.1 lub nowszej (dla gałęzi 9.x). Szczegółowe informacje dostępne są w poradniku ICS-CERT: ICSA-21-217-04 pod adresem https://us-cert.cisa.gov/ics/advisories/icsa-21-217-04