CVE-2024-37036

Out-of-bounds Write umożliwiający Auth Bypass w Schneider Electric Sage RTU

CVSS 9.8v3.1pub. 2024-06-12upd. 2024-11-21

Podatność klasy Out-of-bounds Write (CWE-787) w oprogramowaniu Schneider Electric Sage RTU Firmware pozwala nieuwierzytelnionemu atakującemu ominąć mechanizm uwierzytelnienia. Zagrożenie jest krytyczne, ponieważ do przeprowadzenia ataku nie są wymagane żadne uprawnienia ani interakcja użytkownika.

▸ Pokaż oryginał (EN)

CWE-787: Out-of-bounds Write vulnerability exists that could result in an authentication bypass when sending a malformed POST request and particular configuration parameters are set.

🤖 Analiza AI

Jak działa

Atakujący wysyła do urządzenia specjalnie spreparowane żądanie HTTP POST o nieprawidłowej strukturze (malformed POST request). W połączeniu z określoną konfiguracją urządzenia powoduje to zapis danych poza przeznaczonym obszarem pamięci (out-of-bounds write), co prowadzi do ominięcia procesu uwierzytelnienia. Podatność jest dostępna sieciowo bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Skuteczny exploit pozwala atakującemu ominąć uwierzytelnienie i uzyskać nieautoryzowany dostęp do urządzenia, co w środowiskach przemysłowych (OT/ICS) może prowadzić do naruszenia poufności, integralności oraz dostępności sterowanych systemów.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Schneider Electric SEVD-2024-163-05 dostępny pod adresem wskazanym w referencjach. Dodatkowo zaleca się weryfikację i ograniczenie konfiguracji podatnych parametrów oraz izolację urządzeń RTU od sieci zewnętrznych.

Kogo dotyczy

Schneider Electric Sage RTU Firmware oraz urządzenia: Sage 1410, Sage 1430, Sage 1450, Sage 2400 — konkretne wersje firmware wskazane w referencjach producenta (SEVD-2024-163-05)

Uwagi

Podatność wymaga spełnienia szczególnych warunków konfiguracyjnych urządzenia (particular configuration parameters are set), co może ograniczać zasięg ataku w praktyce. Zaleca się priorytetową weryfikację konfiguracji urządzeń Sage RTU w środowiskach przemysłowych.