Vulnerabilidad de Recorrido de Directorio y Creación Arbitraria de Archivos en el Registro de Eventos de Triangle MicroWorks SCADA Data Gateway

Un atacante que explote esta vulnerabilidad puede comprometer la integridad del sistema SCADA al crear archivos arbitrarios en ubicaciones sensibles. Esto podría incluir la modificación de archivos de configuración, la inserción de código malicioso o la alteración de datos críticos del proceso. La capacidad de eludir la autenticación agrava significativamente el riesgo, ya que permite a un atacante acceder al sistema sin necesidad de credenciales válidas. La creación de archivos arbitrarios podría conducir a la ejecución remota de código, permitiendo el control total del sistema SCADA y potencialmente interrumpiendo operaciones críticas.

Organizations utilizing Triangle MicroWorks SCADA Data Gateway in industrial control systems are at risk. This includes critical infrastructure sectors such as energy, water, and manufacturing. Systems with legacy configurations or those lacking robust access controls are particularly vulnerable. Shared hosting environments where multiple users share the same SCADA Data Gateway instance also face increased risk.

• linux / server: Monitor system logs (journalctl) for unusual file creation events in unexpected directories. Use auditd to track file access attempts.

auditctl -w /path/to/sensitive/directory -p wa -k directory_traversal

• generic web: Use curl to probe for directory traversal attempts.

curl 'http://scada-gateway/../../../../etc/passwd'

• windows / supply-chain: Monitor PowerShell logs for suspicious commands involving file creation or modification. Check Autoruns for unusual entries that could be related to the vulnerability.

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-08-02
2. Publicada2024-05-03
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el SCADA Data Gateway a una versión corregida que solucione la vulnerabilidad de recorrido de directorios. Si la actualización inmediata no es posible, se recomienda implementar controles de acceso estrictos para limitar el acceso a los directorios sensibles. Esto puede incluir la configuración de permisos de archivo y directorio para restringir el acceso solo a usuarios autorizados. Además, se debe revisar y fortalecer el mecanismo de autenticación existente para evitar la elusión. Implementar un firewall de aplicaciones web (WAF) puede ayudar a bloquear intentos de explotación. Verifique después de la actualización que los permisos de archivo y directorio estén correctamente configurados y que el acceso no autorizado esté bloqueado.