CVE-2023-1437

Advantech WebAccess/SCADA – użycie niezaufanych wskaźników pamięci (RCE)

CVSS 9.8v3.1pub. 2023-08-02upd. 2024-11-21

Wszystkie wersje Advantech WebAccess/SCADA przed 9.1.4 są podatne na użycie niezaufowanych wskaźników pamięci przesyłanych przez klienta RPC. Luka umożliwia zdalnemu atakującemu bez uwierzytelnienia wykonanie poleceń, nadpisanie plików oraz dostęp do zdalnego systemu plików.

▸ Pokaż oryginał (EN)

All versions prior to 9.1.4 of Advantech WebAccess/SCADA are vulnerable to use of untrusted pointers. The RPC arguments the client sent could contain raw memory pointers for the server to use as-is. This could allow an attacker to gain access to the remote file system and the ability to execute commands and overwrite files.

🤖 Analiza AI

Jak działa

Klient komunikujący się z serwerem za pośrednictwem RPC może przesłać argumenty zawierające surowe wskaźniki pamięci (raw memory pointers). Serwer używa tych wskaźników bezpośrednio, bez weryfikacji ich poprawności ani zaufania do źródła (CWE-822). Prowadzi to do operacji na arbitralnych obszarach pamięci (CWE-119), co może skutkować wykonaniem niezamierzonego kodu lub dostępem do zasobów poza dozwolonym zakresem.

Skutki

Atakujący może uzyskać dostęp do zdalnego systemu plików, wykonywać dowolne polecenia systemowe oraz nadpisywać pliki na serwerze — bez konieczności uwierzytelnienia.

Mitygacja

Należy zaktualizować Advantech WebAccess/SCADA do wersji 9.1.4 lub nowszej. Szczegółowe informacje dostępne są w komunikacie ICS-CERT: ICSA-23-166-02 opublikowanym przez CISA.

Kogo dotyczy

Wszystkie wersje Advantech WebAccess/SCADA wcześniejsze niż 9.1.4.

Uwagi

Podatność dotyczy systemów SCADA stosowanych w środowiskach przemysłowych (ICS/OT), co zwiększa ryzyko operacyjne. Poradnia bezpieczeństwa opublikowana przez CISA jako ICSA-23-166-02.