CVE-2024-46888

Path Traversal w SINEC INS umożliwia RCE przez SFTP

CVSS 9.4v4.0pub. 2024-11-12upd. 2024-11-13

W aplikacji Siemens SINEC INS (wszystkie wersje poniżej V1.0 SP2 Update 3) zidentyfikowano krytyczną podatność typu path traversal związaną z obsługą plików przez SFTP. Uwierzytelniony zdalny atakujący może manipulować dowolnymi plikami na systemie plików urządzenia i doprowadzić do wykonania dowolnego kodu.

▸ Pokaż oryginał (EN)

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 3). The affected application does not properly sanitize user provided paths for SFTP-based file up- and downloads. This could allow an authenticated remote attacker to manipulate arbitrary files on the filesystem and achieve arbitrary code execution on the device.

🤖 Analiza AI

Jak działa

Aplikacja SINEC INS nie przeprowadza właściwej sanityzacji ścieżek plików dostarczanych przez użytkownika podczas operacji uploadu i downloadu plików realizowanych przez protokół SFTP. Atakujący, posiadający dostęp do konta użytkownika, może spreparować złośliwą ścieżkę zawierającą sekwencje path traversal (np. '../'), aby wyjść poza dozwolony katalog i uzyskać dostęp do dowolnych lokalizacji na systemie plików. Skuteczne wykorzystanie tej podatności pozwala na nadpisanie lub odczyt krytycznych plików systemowych, co w konsekwencji umożliwia wykonanie dowolnego kodu na urządzeniu (RCE).

Skutki

Atakujący może manipulować dowolnymi plikami na systemie plików urządzenia oraz osiągnąć pełne wykonanie dowolnego kodu (RCE), co może prowadzić do całkowitego przejęcia kontroli nad urządzeniem i potencjalnie nad systemami powiązanymi.

Mitygacja

Należy zaktualizować Siemens SINEC INS do wersji V1.0 SP2 Update 3 lub nowszej. Szczegółowe informacje oraz patche dostępne są w biuletynie bezpieczeństwa Siemens: https://cert-portal.siemens.com/productcert/html/ssa-915275.html

Kogo dotyczy

Siemens SINEC INS — wszystkie wersje poniższe niż V1.0 SP2 Update 3

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X