CVE-2023-36609
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatne urządzenia TBox RTU uruchamiają OpenVPN z uprawnieniami roota i mogą wykonywać zdefiniowane przez użytkownika skrypty konfiguracyjne. Atakujący może skonfigurować lokalny serwer OpenVPN i przesłać złośliwy skrypt na hosta TBox, aby uzyskać uprawnienia roota.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uzyskania pełnej kontroli nad urządzeniem TBox przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzeń TBox oraz monitorowanie i weryfikację skryptów konfiguracyjnych, aby zapobiec wprowadzeniu złośliwego oprogramowania.
Inne podatności w TBox RTUs
Zobacz wszystkie- CVE-2023-36611Średnie
Podatne urządzenia TBox RTU umożliwiają użytkownikom o niskich uprawnieniach dostęp do tokenów bezpieczeństwa o wyższych uprawnieniach. Atakujący z uprawnieniami 'użytkownika' może uzyskać dostęp do plików wymagających wyższych uprawnień poprzez nawiązanie sesji SSH i dostarczenie innych tokenów.
- CVE-2023-36608Średnie
Zagrożone urządzenia TBox RTU przechowują hasła w postaci skrótów przy użyciu algorytmu MD5, który jest uznawany za niebezpieczny.
Oryginalny opis (angielski, źródło NVD)
The affected TBox RTUs run OpenVPN with root privileges and can run user defined configuration scripts. An attacker could set up a local OpenVPN server and push a malicious script onto the TBox host to acquire root privileges.