CVE-2024-47553

RCE z uprawnieniami root w Siemens SINEC Security Monitor

CVSS 9.4v4.0pub. 2024-10-08upd. 2026-03-10

W aplikacji Siemens SINEC Security Monitor (wszystkie wersje poniżej V4.9.0) wykryto krytyczną podatność umożliwiającą zdalne wykonanie kodu. Uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z uprawnieniami root na systemie operacyjnym.

▸ Pokaż oryginał (EN)

A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0). The affected application does not properly validate user input to the ```ssmctl-client``` command. This could allow an authenticated, lowly privileged remote attacker to execute arbitrary code with root privileges on the underlying OS.

🤖 Analiza AI

Jak działa

Podatność wynika z braku właściwej walidacji danych wejściowych przekazywanych do polecenia ssmctl-client (CWE-88: argument injection). Atakujący może spreparować złośliwe dane wejściowe, które zostaną niepoprawnie przetworzone przez aplikację i przekazane do wywołania systemowego. Skutkuje to wykonaniem dowolnych poleceń z najwyższymi uprawnieniami systemowymi (root) na serwerze hostującym aplikację.

Skutki

Atakujący może przejąć pełną kontrolę nad systemem operacyjnym serwera, na którym działa aplikacja, uzyskując uprawnienia root — co umożliwia odczyt i modyfikację danych, instalację złośliwego oprogramowania oraz dalszy lateral movement w sieci.

Mitygacja

Należy zaktualizować Siemens SINEC Security Monitor do wersji V4.9.0 lub nowszej. Szczegółowe informacje dostępne w biuletynie bezpieczeństwa Siemens: https://cert-portal.siemens.com/productcert/html/ssa-430425.html

Kogo dotyczy

Siemens SINEC Security Monitor — wszystkie wersje poniżej V4.9.0

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X