CVE-2023-2186
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W Triangle MicroWorks SCADA Data Gateway w wersji <= v5.01.03 nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną wiadomość broadcast zawierającą znaki formatujące, aby wykonać nieograniczone odczyty pamięci. Może to powodować wielokrotne awarie procesu GTWWebMonitor.exe (DoS), a uwierzytelniony użytkownik może wykorzystać tę podatność do wycieku pamięci z procesu, co może prowadzić do wykonania kodu.
Ocena ryzyka
Podatność może być wykorzystana do zdalnego wywołania odmowy usługi (DoS) przez nieuwierzytelnionego atakującego oraz do wycieku poufnych danych z pamięci przez uwierzytelnionego użytkownika, co w łańcuchu exploitów może doprowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj SCADA Data Gateway do wersji nowszej niż v5.01.03, jeśli jest dostępna, lub zastosuj środki kompensacyjne, takie jak ograniczenie dostępu sieciowego do usługi i monitorowanie nieprawidłowych wiadomości broadcast.
Inne podatności w SCADA Data Gateway
Oryginalny opis (angielski, źródło NVD)
On Triangle MicroWorks' SCADA Data Gateway version <= v5.01.03, an unauthenticated attacker can send a specially crafted broadcast message including format string characters to the SCADA Data Gateway to perform unrestricted memory reads.An unauthenticated user can use this format string vulnerability to repeatedly crash the GTWWebMonitor.exe process to DoS the Web Monitor. Furthermore, an authenticated user can leverage this vulnerability to leak memory from the GTWWebMonitor.exe process. This could be leveraged in an exploit chain to gain code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS