Triangle MicroWorks SCADA Data Gateway zawiera krytyczną podatność polegającą na braku mechanizmu uwierzytelnienia w domyślnej konfiguracji systemu. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami root bez jakiejkolwiek autoryzacji.
▸ Pokaż oryginał (EN)
Triangle MicroWorks SCADA Data Gateway Missing Authentication Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of Triangle MicroWorks SCADA Data Gateway. Authentication is not required to exploit this vulnerability. The specific flaw exists due to the lack of user authentication. The issue results from missing authentication in the default system configuration. An attacker can leverage this vulnerability to execute arbitrary code in the context of root. Was ZDI-CAN-20501.
Podatność (CWE-306) wynika z całkowitego pominięcia uwierzytelnienia użytkownika w domyślnej konfiguracji produktu. Atakujący zdalnie, bez żadnych poświadczeń, może uzyskać dostęp do funkcji systemu, które powinny być chronione. Lukę tę można bezpośrednio wykorzystać do wykonania dowolnego kodu w kontekście konta root, co oznacza pełną kontrolę nad urządzeniem.
Atakujący może zdalnie wykonać dowolny kod z uprawnieniami root, uzyskując pełną kontrolę nad systemem — w tym możliwość modyfikacji danych, zakłócenia procesów przemysłowych i lateral movement w sieci OT/SCADA.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (strona Triangle MicroWorks — sekcja 'What's New' dla SCADA Data Gateway). Dodatkowo zaleca się natychmiastowe wdrożenie kontroli dostępu sieciowego (firewall, segmentacja sieci OT) ograniczającej dostęp do bramki wyłącznie do autoryzowanych hostów.
Triangle MicroWorks SCADA Data Gateway — dotyczy instalacji w domyślnej konfiguracji; szczegółowe wersje wskazane w referencjach producenta
Podatność została zgłoszona w ramach programu Zero Day Initiative jako ZDI-CAN-20501, opublikowana jako ZDI-23-1025.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTrianglemicroworks Scada Data Gateway
APPTrianglemicroworks5.1.3.20324
Powiązane podatności
Triangle MicroWorks SCADA Data Gateway 3.02.0697 through 4.0.122, 2.41.0213 through 4.0.122 allows remote atta...
Triangle MicroWorks SCADA Data Gateway Restore Workspace Directory Traversal Remote Code Execution Vulnerabili...
Triangle MicroWorks SCADA Data Gateway Directory Traversal Arbitrary File Creation Vulnerability. This vulnera...
Triangle MicroWorks SCADA Data Gateway Event Log Directory Traversal Arbitrary File Creation Vulnerability. Th...
Triangle MicroWorks SCADA Data Gateway Trusted Certification Unrestricted Upload of File Remote Code Execution...