محققان امنیت سایبری سه آسیب‌پذیری امنیتی در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology کشف کرده‌اند که می‌توانند به صورت زنجیره‌ای برای دستیابی به اجرای کد از راه دور قبل از احراز هویت در دستگاه‌های آسیب‌پذیر استفاده شوند. این آسیب‌پذیری‌ها شامل نقص سرریز عدد صحیح (CVE-2024-52558) با امتیاز CVSS برابر ۵.۳، تزریق دستور سیستم عامل (CVE-2024-52320) و سرریز بافر مبتنی بر پشته (CVE-2024-48871) با امتیاز CVSS برابر ۹.۸ هستند که هر دو مورد اخیر امکان اجرای کد از راه دور را فراهم می‌کنند.
تومر گلدشمیت از شرکت امنیتی Claroty اعلام کرد که این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون ساختمان و خانگی استفاده می‌شوند و مهاجمی که بتواند از راه دور کنترل این دستگاه‌ها را به دست آورد، می‌تواند از آن‌ها برای بهره‌برداری بیشتر از دستگاه‌های شبکه داخلی و حرکت جانبی (lateral movement) استفاده کند. شرکت تایوانی Planet Technology پس از افشای مسئولانه این نقص‌ها، نسخه ۱.۳۰۵b۲۴۱۱۱۱ را در ۱۵ نوامبر ۲۰۲۴ منتشر کرده است تا این آسیب‌پذیری‌ها را برطرف کند.
کلمات کلیدی : آسیب‌پذیری امنیتی, سوئیچ صنعتی, امنیت سایبری, اجرای کد از راه دور, سرریز بافر, تزریق دستور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.