PT-2024-3688 · Siemens · Ruggedcom Crossbow

CVE-2024-27944 · Publicado 2024-05-14 · Atualizado 2024-07-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do RUGGEDCOM CROSSBOW anteriores à V5.5

Descrição

O problema está relacionado ao controle externo incorreto de nomes de arquivos ou caminhos no componente Firmware Upload Handler do sistema RUGGEDCOM CROSSBOW. Isso poderia permitir que um invasor remoto carregasse arquivos arbitrários e executasse código arbitrário. Um usuário com privilégios pode carregar arquivos de firmware no diretório raiz de instalação do sistema, permitindo potencialmente que um invasor altere arquivos específicos ou consiga executar código remotamente.

Recomendações

Para versões anteriores à V5.5, atualize para a versão V5.5 ou posterior para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso ao componente Firmware Upload Handler para minimizar o risco de exploração. Evite usar o Firmware Upload Handler até que o problema seja resolvido.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-73

CWE-434

Identificadores relacionados

BDU:2024-04032

CVE-2024-27944

Produtos afetados

Ruggedcom Crossbow

Referências · 8

• https://cert-portal.siemens.com/productcert/html/ssa-916916.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27944 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04032 · Nota de Segurança
• https://github.com/advisories/GHSA-6r9h-2p8r-jf6r · Nota
• https://osv.dev/vulnerability/CVE-2024-27944 · Aviso do Fabricante
• https://vuldb.com/ru/?id.264140 · Nota
• https://cybersecurity-help.cz/vdb/SB2024051720 · Nota
• https://twitter.com/oktsec/status/1810179395660701788 · Publicação no Twitter