CVE-2022-4987
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Hirschmann Industrial HiVision w wersjach 08.1.03 przed 08.1.04 oraz 08.2.00 zawiera podatność w wykonywaniu skonfigurowanych przez użytkownika aplikacji zewnętrznych. Lokalny atakujący może umieścić złośliwy plik binarny w ścieżce wykonania, co prowadzi do wykonania dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zaktualizować Hirschmann Industrial HiVision do wersji 08.1.04 lub nowszej, która zawiera poprawkę sanityzacji ścieżki.
Inne podatności w Hirschmann Industrial HiVision
Zobacz wszystkie- CVE-2017-20237Krytyczne
Podatność w oprogramowaniu Hirschmann Industrial HiVision przed wersjami 06.0.07 i 07.0.03 umożliwia pominięcie uwierzytelniania w usłudze master. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia z uprawnieniami administracyjnymi.
- CVE-2017-20238Wysokie
Podatność w Hirschmann Industrial HiVision w wersjach 06.0.00 i 07.0.00 przed 06.0.06 i 07.0.01 umożliwia użytkownikom z dostępem tylko do odczytu uzyskanie uprawnień zapisu do zarządzanych urządzeń. Atakujący mogą ominąć mechanizmy kontroli dostępu, wykorzystując alternatywne interfejsy, takie jak interfejs webowy lub przeglądarka SNMP.
- CVE-2023-7343Wysokie
Podatność wykonania dowolnego kodu w Hirschmann Industrial HiVision w wersjach 05.0.00 do 08.3.01 przed 08.3.02. Atakujący może wykorzystać podatność, gdy administrator otworzy złośliwie spreparowany plik projektu. Wykonanie kodu następuje w kontekście procesu HiVision.
Oryginalny opis (angielski, źródło NVD)
Hirschmann Industrial HiVision version 08.1.03 prior to 08.1.04 and 08.2.00 contains a vulnerability in the execution of user-configured external applications that allows a local attacker to execute arbitrary binaries. Due to insufficient path sanitization, an attacker can place a malicious binary in the execution path of a configured external application, causing it to be executed instead of the intended application. This can result in execution with elevated privileges depending on the context of the external application.