CVE-2023-35830
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Moduły łączności TCG-4 i TCG-4lite od STW umożliwiają atakującemu uzyskanie pełnego zdalnego dostępu z uprawnieniami roota bez potrzeby uwierzytelnienia. Atakujący może wykonywać dowolny kod zdalnie przez sieć LTE / 4G za pomocą SMS.
Ocena ryzyka
Organizacje korzystające z tych modułów są narażone na poważne zagrożenie, ponieważ atakujący może przejąć kontrolę nad systemem bez żadnych zabezpieczeń. To może prowadzić do utraty danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie modułów łączności do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy wdrożyć dodatkowe środki zabezpieczające, aby ograniczyć dostęp do systemów.
Oryginalny opis (angielski, źródło NVD)
STW (aka Sensor-Technik Wiedemann) TCG-4 Connectivity Module DeploymentPackage_v3.03r0-Impala and DeploymentPackage_v3.04r2-Jellyfish and TCG-4lite Connectivity Module DeploymentPackage_v3.04r2-Jellyfish allow an attacker to gain full remote access with root privileges without the need for authentication, giving an attacker arbitrary remote code execution over LTE / 4G network via SMS.