CVE-2022-1660

Zdalne wykonanie kodu przez deserializację bez uwierzytelnienia w Keysight N6854A i N6841A

CVSS 9.8v3.1pub. 2022-06-02upd. 2024-11-21

Produkty Keysight N6854A oraz N6841A RF są podatne na deserializację niezaufanych danych bez uprzedniej autoryzacji lub uwierzytelnienia. Luka umożliwia zdalne wykonanie dowolnego kodu (RCE) przez nieuwierzytelnionego atakującego sieciowego, co czyni ją ekstremalnie niebezpieczną.

▸ Pokaż oryginał (EN)

The affected products are vulnerable of untrusted data due to deserialization without prior authorization/authentication, which may allow an attacker to remotely execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność polega na deserializacji danych dostarczonych przez atakującego (CWE-502) bez wcześniejszej weryfikacji tożsamości użytkownika. Atakujący może przesłać spreparowany payload przez sieć do podatnego urządzenia. Ponieważ dane są deserializowane bez żadnej kontroli dostępu, złośliwy payload jest przetwarzany z uprawnieniami aplikacji, co skutkuje wykonaniem dowolnego kodu na urządzeniu.

Skutki

Atakujący może zdalnie i bez uwierzytelnienia wykonać dowolny kod na podatnym urządzeniu, uzyskując pełną kontrolę nad jego działaniem. Skutkiem może być naruszenie poufności, integralności oraz dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami zawartymi w poradniku CISA ICS Advisory ICSA-22-146-01 (https://www.cisa.gov/uscert/ics/advisories/icsa-22-146-01). Zaleca się również ograniczenie dostępu sieciowego do podatnych urządzeń wyłącznie do zaufanych hostów oraz izolację ich w odseparowanych segmentach sieci.

Kogo dotyczy

Keysight N6854A (firmware) oraz Keysight N6841A RF (firmware) — szczegółowe wersje wskazane w referencjach producenta (CISA ICS Advisory ICSA-22-146-01)