攻击者可以利用工业网络交换机中的关键漏洞获得远程控制，从而入侵自动化系统、物联网设备和监控网络。
Claroty’s Team82 在 Planet Technology 制造的 WGS-804HPT 交换机中发现了三个漏洞，这些交换机通常部署在楼宇和家庭自动化网络中。这些设备为物联网系统、IP 监控摄像机和无线局域网应用提供了连接便利，并配备了基于 Web 的管理界面和 SNMP 支持。利用这些漏洞，攻击者可以执行任意命令、中断操作或在未经授权的情况下访问敏感网络。
Claroty 向 Planet Technology 报告了这些问题，Planet Technology 发布了修补过的固件更新。
Team82 复制了交换机的 MIPS 32 位架构，在受控环境下剖析了其固件，并检查了嵌入式网络服务器，该服务器通常是攻击者的切入点。
研究人员在交换机网络管理界面的 dispatcher.cgi 组件中发现了关键漏洞。这些漏洞可通过恶意 HTTP 请求加以利用，允许攻击者在未经身份验证的情况下入侵设备。
其中一个问题被追踪为 CVE-2024-48871，是一个基于堆栈的缓冲区溢出，CVSS 得分为 9.8。它可以远程执行代码，让攻击者在未经授权的情况下控制设备。第二个漏洞被跟踪为 CVE-2024-52320，CVSS 得分为 9.8，涉及操作系统命令注入漏洞，允许未经认证的攻击者执行任意命令。第三个漏洞被追踪为 CVE-2024-52558，CVSS 得分为 5.3，它是一个整数下溢漏洞，可利用畸形 HTTP 请求使设备崩溃，导致服务中断。这些发现凸显了关键自动化网络中未打补丁设备的重大风险。
CGI 脚本是处理发送到交换机网络接口的 HTTP 请求的中央调度程序，是设备管理功能的重要组成部分。
研究人员发现，该脚本缺乏适当的输入验证机制，因此特制的有效载荷可以绕过身份验证检查。
dispatcher.cgi 中最严重的漏洞之一源于对 URL 参数的不当处理。通过向特定参数注入恶意输入，攻击者可以利用命令注入漏洞，以 root 权限执行任意系统命令。
由于对用户提供的数据处理不当，交换机还容易受到反射式跨站脚本攻击。攻击者可利用该漏洞向 Web 界面注入恶意 JavaScript 代码，从而可能危及已通过身份验证的管理员的会话。
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容