Podatności Advantech EKI-1242EIMS

W mechanizmie aktualizacji firmware urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-345 polegająca na niewystarczającej weryfikacji autentyczności danych. Urządzenie przyjmuje obrazy firmware przez uwierzytelniony interfejs webowy bez weryfikacji podpisu kryptograficznego lub certyfikatu. Uwierzytelniony atakujący z uprawnieniami administratora może zainstalować dowolnie zmodyfikowany firmware, co umożliwia trwałe przejęcie kontroli nad platformą.

W komponencie bramy OPC UA urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-400 polegająca na niekontrolowanym zużyciu zasobów. Umożliwia ona sąsiadującemu nieuwierzytelnionemu atakującemu wyczerpanie puli sesji serwera i spowodowanie całkowitej odmowy usługi dla wszystkich legalnych klientów OPC UA poprzez otwarcie wielu anonimowych sesji.

W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-319 polegająca na przesyłaniu poufnych informacji w postaci jawnej. Umożliwia ona sąsiadującemu pasywnemu obserwatorowi sieci przechwycenie ruchu zarządzającego i odzyskanie poufnych informacji o tożsamości urządzenia oraz metadanych sieciowych w postaci jawnej.

W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-306 polegająca na braku uwierzytelniania dla funkcji krytycznych. Umożliwia ona zdalnemu nieuwierzytelnionemu atakującemu wywołanie krytycznych funkcji zarządzania urządzeniem, w tym rekonfiguracji sieci, restartu, resetu i aktualizacji firmware, poprzez wysłanie spreparowanych żądań na port TCP 5058.

W procesie tworzenia i przywracania kopii zapasowych urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-73 polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu nadpisanie dowolnych plików w systemie plików urządzenia poprzez przesłanie spreparowanego archiwum kopii zapasowej przez interfejs webowy.

Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w procesie importu plików CSV Modbus w urządzeniu Advantech EKI-1242EIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod Lua na urządzeniu poprzez specjalnie spreparowany importowany plik.

Nozomi Networks Labs zidentyfikowało podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w interfejsie zarządzania transakcjami Modbus urządzenia Advantech EKI-1242EIMS w wersji oprogramowania V1.06.01, która pozwala zdalnemu uwierzytelnionemu atakującemu na przechowywanie złośliwej zawartości skryptów, która wykonuje się w przeglądarce każdego administratora, który później otworzy zaatakowaną stronę zarządzania.

Nozomi Networks Labs zidentyfikowało podatność CWE-78 (wstrzyknięcie poleceń OS) w usłudze zarządzającej edgserver urządzenia Advantech EKI-1242EIMS w wersji firmware V1.06.01. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń OS jako root poprzez spreparowane żądania do portu TCP 5058.