CVE-2024-39373

Atakujący może wykorzystać podatność poprzez manipulację ustawieniami urządzenia, co prowadzi do wstrzyknięcia i wykonania dowolnych poleceń systemowych (command injection, CWE-77). Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, co czyni go szczególnie niebezpiecznym w środowiskach przemysłowych (ICS). Podatność wynika z nieprawidłowej walidacji danych wejściowych przekazywanych do poleceń systemowych.

Skuteczny atak pozwala atakującemu na przejęcie pełnej kontroli nad urządzeniem z uprawnieniami administratora, co w środowisku nadajników FM może prowadzić do zakłócenia lub przerwania transmisji radiowej oraz do dalszej kompromitacji infrastruktury.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe wytyczne zawiera poradnik CISA ICS ICSA-24-179-01 (https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-01). Zaleca się także izolację urządzeń od sieci publicznej oraz ograniczenie dostępu sieciowego do zaufanych hostów.

Urządzenia Markoni Markoni-D (Compact) Firmware, Markoni Markoni-Dh (Exciter+Amplifiers) Firmware — konkretne wersje wskazane w referencjach producenta (poradnik CISA ICS ICSA-24-179-01)

Podatność dotyczy infrastruktury przemysłowej (ICS) — nadajników FM. Informacja o podatności została opublikowana przez CISA w ramach poradnika ICS Advisory ICSA-24-179-01.