CVE-2022-30310

Command injection z uprawnieniami root w Festo Controller CECC-X-M1

CVSS 9.8v3.1pub. 2022-06-13upd. 2024-11-21

Podatność typu command injection w rodzinie sterowników Festo Controller CECC-X-M1 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemowych z uprawnieniami root. Ze względu na brak uwierzytelnienia i pełne uprawnienia, podatność stanowi krytyczne zagrożenie dla środowisk przemysłowych.

▸ Pokaż oryginał (EN)

In Festo Controller CECC-X-M1 product family in multiple versions, the http-endpoint "cecc-x-acknerr-request" POST request doesn’t check for port syntax. This can result in unauthorized execution of system commands with root privileges due to improper access control command injection.

🤖 Analiza AI

Jak działa

Endpoint HTTP o nazwie 'cecc-x-acknerr-request' akceptuje żądania POST bez weryfikacji poprawności składni parametru port. Brak walidacji danych wejściowych w połączeniu z niewłaściwą kontrolą dostępu (CWE-863, CWE-78) pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP. Polecenia są następnie wykonywane przez system operacyjny sterownika z uprawnieniami konta root.

Skutki

Atakujący uzyskuje możliwość nieautoryzowanego wykonania dowolnych poleceń systemowych z najwyższymi uprawnieniami (root), co może prowadzić do całkowitego przejęcia kontroli nad urządzeniem, naruszenia poufności i integralności danych oraz zakłócenia działania procesów przemysłowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje dostępne w biuletynie CERT VDE: https://cert.vde.com/en/advisories/VDE-2022-020/. Do czasu zastosowania poprawek zaleca się ograniczenie dostępu sieciowego do interfejsu HTTP sterownika przez firewall oraz izolację urządzeń w sieci OT/ICS.

Kogo dotyczy

Rodzina sterowników Festo Controller CECC-X-M1 oraz CECC-X-M1-MV w wielu wersjach firmware — szczegółowe wersje wskazane w referencjach producenta (VDE-2022-020).