Podatność w module WebInterface oprogramowania Telwin SCADA

Jakub Tyburski

Blog

Software

25 sierpnia 2023

316

CERT Polska

Wykryta podatność pozwala choćby na odczyty plików systemowych z uprawnieniami webservera, przez dowolną osobę z dostępem sieciowym do aplikacji. Oznacza to m.in. możliwość pozyskiwania plików konfiguracyjnych, kodów źródłowych aplikacji, czy też wrażliwych plików systemowych.

Do wykorzystania podatności w module WebInterface wystarczy wysłanie do serwera wiernie spreparowanego żądania GET. W tym celu nie jest wymagane uwierzytelnianie do aplikacji. Z pewnością należy upewnić się, że dostęp sieciowy do aplikacji jest ograniczony do minimum i system nie jest wystawiany bezpośrednio do internetu. Jeśli potrzeba dostępu zdalnego, to, w istocie, powinno to być realizowane z pomocą VPN-a z dwuskładnikowym uwierzytelnianiem. Zalecana jest także aktualizacja modułu WebInterface do wersji naprawiającej błądy (6.2, 7.2, 8.1, 9.1 i 10.0) w najbliższym możliwym terminie. W przypadku stosowania wersji bez wsparcia dla poprawek zalecamy aktualizację do wersji posiadającej takie wsparcie. Należy zaznaczyć, że moduł aktualizowany jest razem z główną wersją oprogramowania TelWin SCADA, z czego najnowsza to 7.14.

Więcej informacji pod adresem: cert.pl

Wideo

Firma: CERT Polska

Tagi: Software

Tematyka materiału: CERT Polska, internet, TelWin SCADA, uwierzytelnianie, VPN, WebInterface

AUTOR

Jakub Tyburski

ZOBACZ WIĘCEJ ARTYKUŁÓW AUTORA

Źródło

cert.pl

Udostępnij

Facebook

Twitter

Zobacz wszystkie quizy

Quiz weekendowy

Edukacja

Oceń najnowsze wydanie EdW

Wypełnij ankietę i odbierz prezent

Blog kategorie

Podzespoły bierne AI-Sztuczna Inteligencja Aparatura Arduino Audio Automatyka Ciekawostki CNC DIY Druk 3d Elektromechanika Felietony Fotowoltaika FPGA/CPLD/SPLD GPS IC-układy scalone Interfejsy IoT Koła Naukowe Komputery Książki Lasery LED/LCD/OLED Mechatronika Mikrokontrolery (MCU,μC) Moc Moduły Narzędzia Optoelektronika PCB/Montaż Podstawy elektroniki Podzespoły bierne Półprzewodniki Pomiary i testy Projektowanie Raspberry Pi Retro Komunikacja, RF Robotyka SBC/SIP/SoC/COM Sensory Silniki i serwo Software Sterowanie Transformatory Tranzystory Wyświetlacze Wzmacniacze Zasilanie