CVE-2022-38130

Metoda com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() przyjmuje jako jedyny parametr ścieżkę do spakowanego pliku bazy danych HSQLDB i nie weryfikuje jego pochodzenia. Nieuwierzytelniony atakujący może podać ścieżkę UNC wskazującą na kontrolowany przez siebie zasób sieciowy (np. \\<host-atakującego>\sms\<baza.zip>), co powoduje pobranie i przywrócenie bazy danych dostarczonej przez atakującego. W ten sposób atakujący uzyskuje pełną kontrolę nad zawartością bazy danych używanej przez komponent SMS.

Atakujący może całkowicie zastąpić bazę danych aplikacji własną, co prowadzi do ujawnienia, modyfikacji lub zniszczenia przechowywanych danych oraz potencjalnie do dalszego kompromitowania systemu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Tenable TRA-2022-28: https://www.tenable.com/security/research/tra-2022-28). Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu sieciowego do usługi SMS wyłącznie do zaufanych hostów oraz blokowanie wychodzącego ruchu SMB/UNC na poziomie firewall.

Keysight Sensor Management Server – wersje wskazane w referencjach producenta (raport Tenable TRA-2022-28)

Podatność została odkryta i opublikowana przez zespół Tenable Security Research (raport TRA-2022-28, data publikacji CVE: 2022-08-10). Atak nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, co czyni go szczególnie prostym do przeprowadzenia w środowiskach z eksponowaną usługą SMS.