Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2024-2229 là lỗ hổng Deserialization of Untrusted Data ảnh hưởng tới EcoStruxure Power Design - Ecodial (phiên bản bị ảnh hưởng: All Versions NL, All Versions INT và các phiên bản bị ảnh hưởng khác). Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.8. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
CWE-502: Tồn tại lỗ hổng Deserialization of Untrusted Data có thể gây ra thực thi mã từ xa khi người dùng hợp lệ tải một tệp dự án độc hại vào ứng dụng.
Bản ghi và thông báo của vendor không nêu một fixed release cụ thể. Trạng thái của các nhánh hoặc sản phẩm khác không được xác lập bởi bằng chứng hiện có.
Đây là lỗ hổng CWE-502 trong cơ chế deserialization của tệp dự án. Dữ liệu do kẻ tấn công kiểm soát là một tệp dự án độc hại, được xử lý khi người dùng hợp lệ tải tệp vào ứng dụng. Bản ghi phân loại đường tấn công là local, độ phức tạp thấp, không yêu cầu đặc quyền nhưng bắt buộc có tương tác của người dùng. Nếu quá trình xử lý dữ liệu không tin cậy dẫn đến điều kiện khai thác, ứng dụng có thể thực thi mã từ xa trên máy trạm chạy phần mềm. Bằng chứng hiện có không mô tả định dạng serialization cụ thể, đường dẫn mã dễ bị lỗi, cấu trúc payload hoặc quy trình nội bộ dẫn đến việc thực thi mã.
Khai thác yêu cầu một tệp dự án độc hại được đưa vào ứng dụng bởi người dùng hợp lệ, vì vậy cần có tương tác của người dùng. Bản ghi phân loại đường tấn công là local và không yêu cầu đặc quyền trước đó. Bằng chứng hiện có không xác lập một dịch vụ mạng có thể bị truy cập trực tiếp cho lỗ hổng này. Bản ghi được cung cấp không xác định public exploit hoặc chi tiết khai thác đã được xác nhận; điều này không chứng minh rằng khai thác chưa từng xảy ra.
Khai thác thành công có thể cho phép thực thi mã trên máy trạm chạy EcoStruxure Power Design - Ecodial, với khả năng ảnh hưởng đến tính bảo mật, toàn vẹn và khả dụng của dữ liệu hoặc tài nguyên mà tiến trình ứng dụng có thể truy cập. Hậu quả có thể gồm đọc dữ liệu thiết kế, thay đổi tệp dự án hoặc làm gián đoạn hoạt động của máy trạm. Phạm vi ảnh hưởng được mô tả là không thay đổi, nhưng bằng chứng hiện có không xác lập việc leo thang đặc quyền vượt ra ngoài ngữ cảnh ứng dụng hoặc khả năng lan sang hệ thống khác. Việc tải tệp bởi người dùng là điều kiện cần được nêu rõ trong mô tả lỗ hổng.
Nếu khai thác thành công, mã độc có thể chạy trên máy trạm được dùng để thiết kế dự án điện. Điều này có thể làm lộ hoặc sửa đổi các tệp dự án và dữ liệu mà ứng dụng có quyền truy cập, đồng thời có thể làm gián đoạn máy trạm hoặc quy trình thiết kế. Rủi ro thực tế phụ thuộc vào quyền của tài khoản chạy ứng dụng, dữ liệu cục bộ và mức độ tin cậy của các kênh trao đổi tệp. Bằng chứng hiện có không xác nhận một vụ xâm phạm, nạn nhân hoặc chiến dịch cụ thể.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
