CVE-2023-39463
Açıklama
Triangle MicroWorks SCADA Data Gateway Trusted Certification Kısıtlanmamış Dosya Yükleme Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Triangle MicroWorks SCADA Data Gateway kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, trusted certification özelliği içerisinde yer almaktadır. Sorun, saldırgan tarafından kontrol edilen verilerle rastgele dosya yazılmasına izin veren OpcUaSecurityCertificateAuthorityTrustDir değişkeninin işlenmesinden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak SYSTEM bağlamında kod çalıştırabilir. ZDI-CAN-20537 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trianglemicroworks scada_data_gateway | 5.1.3.20324 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.