CVE-2021-32974

Podatność wynika z nieprawidłowej walidacji danych wejściowych (CWE-20) w wbudowanym serwerze WWW urządzenia, co prowadzi do podatności typu command injection (CWE-78). Atakujący może przesłać specjalnie spreparowane żądanie HTTP zawierające złośliwe polecenia systemowe, które zostaną wykonane przez firmware urządzenia bez odpowiedniej sanitizacji danych wejściowych. Atak nie wymaga uwierzytelnienia ani interakcji ze strony użytkownika, a do jego przeprowadzenia wystarczy dostęp sieciowy do interfejsu WWW urządzenia.

Atakujący uzyskuje możliwość zdalnego wykonania dowolnych poleceń na urządzeniu, co w praktyce oznacza pełne przejęcie kontroli nad urządzeniem, naruszenie poufności i integralności danych oraz potencjalny wpływ na procesy przemysłowe obsługiwane przez serwer urządzeń szeregowych.

Należy zaktualizować firmware urządzeń z serii Moxa NPort IAW5000A-I/O do wersji wyższej niż 2.2. Szczegółowe instrukcje i patche dostępne są w oficjalnym biuletynie bezpieczeństwa Moxa oraz w komunikacie ICS-CERT ICSA-21-187-01. Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu WWW urządzeń wyłącznie do zaufanych hostów za pomocą firewall lub segmentacji sieci OT/IT.

Moxa NPort IAW5150A-6I/O, Moxa NPort IAW5150A-12I/O, Moxa NPort IAW5250A-6I/O oraz pozostałe urządzenia z serii NPort IAW5000A-I/O z firmware w wersji 2.2 lub wcześniejszej

Podatność dotyczy urządzeń klasy ICS/OT (przemysłowe serwery portów szeregowych), co zwiększa potencjalne ryzyko dla środowisk infrastruktury krytycznej. Poradnik bezpieczeństwa ICS-CERT opublikowano pod numerem ICSA-21-187-01.