CVE-2023-43492

Stack-based buffer overflow w Weintek cMT3000 HMI — pominięcie uwierzytelnienia

CVSS 9.8v3.1pub. 2023-10-19upd. 2024-11-21

Urządzenia HMI z serii Weintek cMT3000 zawierają podatność typu stack-based buffer overflow w pliku cgi-bin codesys.cgi, umożliwiającą anonimowemu atakującemu przejęcie kontroli nad przepływem wykonania programu. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

In Weintek's cMT3000 HMI Web CGI device, the cgi-bin codesys.cgi contains a stack-based buffer overflow, which could allow an anonymous attacker to hijack control flow and bypass login authentication.

🤖 Analiza AI

Jak działa

Podatność (CWE-121, CWE-787) polega na przepełnieniu bufora na stosie w komponencie codesys.cgi dostępnym przez interfejs Web CGI urządzenia. Atakujący może wysłać odpowiednio spreparowane żądanie sieciowe, które przepełnia bufor, nadpisuje struktury kontrolne na stosie i przejmuje wskaźnik powrotu funkcji. W efekcie możliwe jest przekierowanie przepływu wykonania do dowolnego kodu oraz ominięcie mechanizmów uwierzytelniania logowania.

Skutki

Anonimowy zdalny atakujący może przejąć pełną kontrolę nad urządzeniem HMI, omijając mechanizmy logowania, co w środowiskach przemysłowych może prowadzić do manipulacji procesami sterowanymi przez urządzenie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z dokumentem TEC23005E_cMT_Web_Security_Update dostępnym na stronie Weintek oraz zaleceniami CISA ICS Advisory ICSA-23-285-12. W pierwszej kolejności należy ograniczyć dostęp sieciowy do interfejsu Web CGI urządzeń HMI poprzez segmentację sieci i firewall.

Kogo dotyczy

Weintek CMT-FHD (Firmware), Weintek CMT-HDM (Firmware), Weintek CMT3071 (Firmware) — urządzenia z serii cMT3000 HMI. Dokładne wersje firmware wskazane są w referencjach producenta (TEC23005E).