CVE-2024-45066

Atakujący wysyła specjalnie spreparowane żądanie HTTP POST do podmenu konfiguracji IP w interfejsie webowym konsoli ProGauge MAGLINK LX. Dane wejściowe przesłane w tym żądaniu nie są odpowiednio walidowane ani filtrowane, co pozwala na wstrzyknięcie i wykonanie arbitralnych poleceń systemowych (CWE-77: Improper Neutralization of Special Elements used in a Command). Atak nie wymaga posiadania konta ani żadnej formy uwierzytelnienia, a jego przeprowadzenie nie wymaga interakcji ze strony użytkownika.

Atakujący uzyskuje możliwość zdalnego wykonania dowolnych poleceń na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad konsolą, manipulacji danymi pomiarowymi oraz potencjalnego zakłócenia pracy infrastruktury stacji paliwowych.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (CISA ICS Advisory ICSA-24-268-04). Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania urządzeń wyłącznie do zaufanych hostów oraz izolację urządzeń OT/ICS od publicznego Internetu za pomocą firewall lub sieci VLAN.

Oprogramowanie firmware i konsole Dover Fueling Solutions ProGauge MAGLINK LX Console oraz ProGauge MAGLINK LX4 Console — wersje wskazane w referencjach producenta (ICS Advisory ICSA-24-268-04)

Podatność dotyczy systemów przemysłowych (ICS/OT) stosowanych w infrastrukturze dystrybucji paliw. CISA opublikowała dedykowane ostrzeżenie ICS Advisory ICSA-24-268-04.