CVE-2023-39464
Açıklama
Triangle MicroWorks SCADA Data Gateway GTWWebMonitorService Tırnak İşareti Olmayan Arama Yolu Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Triangle MicroWorks SCADA Data Gateway kurulumlarında kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, GTWWebMonitorService servisinin yapılandırmasında bulunmaktadır. Servis yürütülebilir dosyasının yolu, tırnak işaretleri ile çevrelenmemiş boşluklar içermektedir. Bir saldırgan, bu güvenlik açığını kullanarak root bağlamında rastgele kod çalıştırabilir. ZDI-CAN-20538 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trianglemicroworks scada_data_gateway | 5.1.3.20324 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.