CVE-2022-1517

RCE z podwyższonymi uprawnieniami w Illumina Local Run Manager

CVSS 10.0v3.1pub. 2022-06-24upd. 2024-11-21

Illumina Local Run Manager (LRM) uruchamia procesy z podwyższonymi uprawnieniami, co pozwala nieuwierzytelnionemu atakującemu na zdalne przesłanie i wykonanie dowolnego kodu na poziomie systemu operacyjnego. Podatność uzyskała maksymalną ocenę CVSS 10.0, co czyni ją skrajnie krytyczną.

▸ Pokaż oryginał (EN)

LRM utilizes elevated privileges. An unauthenticated malicious actor can upload and execute code remotely at the operating system level, which can allow an attacker to change settings, configurations, software, or access sensitive data on the affected produc. An attacker could also exploit this vulnerability to access APIs not intended for general use and interact through the network.

🤖 Analiza AI

Jak działa

LRM działa z podwyższonymi uprawnieniami systemowymi i nie wymaga żadnego uwierzytelnienia od podmiotu wysyłającego żądania. Atakujący może przez sieć przesłać złośliwy plik lub payload, a następnie wykonać go w kontekście systemu operacyjnego z podniesionymi uprawnieniami. Dodatkowo podatność umożliwia nieautoryzowany dostęp do wewnętrznych interfejsów API, które nie były przeznaczone do ogólnego użytku.

Skutki

Atakujący może zdalnie wykonać dowolny kod z podwyższonymi uprawnieniami, zmieniać ustawienia, konfiguracje i oprogramowanie urządzenia, uzyskać dostęp do wrażliwych danych oraz korzystać z wewnętrznych interfejsów API poprzez sieć.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez CISA pod adresem: https://www.cisa.gov/uscert/ics/advisories/icsa-22-153-02

Kogo dotyczy

Illumina Local Run Manager (LRM) zainstalowany na urządzeniach: Illumina iSeq 100, Illumina MiniSeq, Illumina MiSeq oraz Illumina MiSeq Dx — wersje wskazane w referencjach producenta

Uwagi

Podatność dotyczy urządzeń medycznych/laboratoryjnych klasy ICS (Industrial Control Systems / urządzenia do sekwencjonowania DNA). Poradnik bezpieczeństwa został opublikowany przez CISA w ramach serii ICS-CERT. Ze względu na zastosowanie tych urządzeń w środowiskach medycznych i badawczych, ryzyko operacyjne może być wyższe niż wynikałoby to wyłącznie z oceny technicznej.