CVE-2024-39375

Luka wynika z nieprawidłowej weryfikacji uwierzytelniania (CWE-603 — Use of Client-Side Authentication), co pozwala atakującemu zdalnie ominąć mechanizmy kontroli dostępu. Atakujący może uzyskać pełne uprawnienia administratora bez konieczności posiadania ważnych danych uwierzytelniających. Atak nie wymaga żadnej interakcji ze strony uprawnionego użytkownika ani szczególnych warunków wstępnych.

Atakujący uzyskuje pełny dostęp administracyjny do urządzenia, co umożliwia przejęcie kontroli nad nadajnikiem FM, modyfikację jego konfiguracji lub zakłócenie jego działania. Może to prowadzić do nieautoryzowanej ingerencji w infrastrukturę nadawczą.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do paneli zarządzania urządzeń wyłącznie do zaufanych sieci lub przez VPN, zgodnie z zaleceniami CISA ICS Advisory ICSA-24-179-01.

Urządzenia Markoni Markoni-D (Compact) oraz Markoni Markoni-DH (Exciter+Amplifiers) — wersje wskazane w referencjach producenta (advisory CISA ICSA-24-179-01)

Podatność opisana w ramach ostrzeżenia ICS CISA Advisory ICSA-24-179-01 z dnia 27 czerwca 2024 r., dotyczącego infrastruktury przemysłowej (nadajniki FM). Urządzenia tego typu są zazwyczaj stosowane w środowiskach nadawczych, co czyni potencjalne skutki ataku istotnymi z punktu widzenia ciągłości emisji.