CVE-2022-45140

WAGO 751/752: Nieuwierzytelniony zapis danych z uprawnieniami root – RCE

CVSS 9.8v3.1pub. 2023-02-27upd. 2024-11-21

Podatność w backend konfiguracyjnym urządzeń WAGO pozwala nieuwierzytelnionemu użytkownikowi sieciowemu na zapisywanie dowolnych danych z uprawnieniami root. Może to prowadzić do zdalnego wykonania kodu (RCE) i całkowitego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

The configuration backend allows an unauthenticated user to write arbitrary data with root privileges to the storage, which could lead to unauthenticated remote code execution and full system compromise.

🤖 Analiza AI

Jak działa

Backend konfiguracyjny urządzenia nie wymaga żadnego uwierzytelnienia przed przyjęciem i zapisem danych (CWE-306: Missing Authentication for Critical Function). Atakujący może wysyłać dowolne dane bezpośrednio do mechanizmu składowania, działającego z uprawnieniami root. Brak kontroli dostępu umożliwia nadpisanie krytycznych plików systemowych lub wstrzyknięcie złośliwego kodu, który zostanie wykonany z najwyższymi uprawnieniami.

Skutki

Atakujący bez żadnych poświadczeń może uzyskać pełną kontrolę nad urządzeniem poprzez nieuwierzytelnione zdalne wykonanie kodu (RCE), co oznacza całkowity kompromis systemu, w tym możliwość modyfikacji konfiguracji, wyłączenia urządzenia lub wykorzystania go jako punktu wejścia do sieci OT/ICS.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia poprawki zaleca się izolację urządzeń od niezaufanych sieci, ograniczenie dostępu sieciowego do backendu konfiguracyjnego za pomocą firewalla oraz segmentację sieci OT/ICS.

Kogo dotyczy

Urządzenia WAGO 751-9301 (firmware) oraz WAGO 752-8303/8000-002 (firmware); szczegółowe wersje wskazane w referencjach producenta (CERT@VDE VDE-2022-060)