Vulnerabilidad de Ejecución Remota de Código por Recorrido de Directorio en Inductive Automation Ignition getJavaExecutable

Un atacante puede explotar esta vulnerabilidad para ejecutar código malicioso en el servidor Ignition. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, o la instalación de malware. La necesidad de interacción del usuario (conexión a un servidor malicioso) limita el alcance de la explotación, pero aún representa un riesgo significativo, especialmente en entornos donde los usuarios pueden ser engañados para que realicen acciones no deseadas. La ejecución de código en el contexto de Ignition podría permitir el acceso a datos de control industrial, información de configuración, o incluso el control de procesos automatizados.

Organizations utilizing Inductive Automation Ignition for industrial control and SCADA applications are at risk. This includes critical infrastructure sectors such as manufacturing, energy, and utilities. Specifically, deployments with limited network segmentation or inadequate user awareness training are particularly vulnerable.

• linux / server: Monitor Ignition server logs for unusual connection attempts or errors related to file access. Use journalctl -u ignition to filter for relevant events.

journalctl -u ignition | grep -i "java executable"

• java: Examine Java process arguments for suspicious paths or command-line parameters. Use ps aux | grep ignition to list running processes and their arguments. • generic web: Monitor web server access logs for requests targeting the getJavaExecutable endpoint with unusual parameters. Use grep to search for suspicious patterns in the logs.

grep -i "java executable" /var/log/apache2/access.log

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-12-05
2. Publicada2024-05-03
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Ignition a una versión corregida que Inductive Automation publique. Mientras tanto, se pueden implementar medidas temporales. Restrinja el acceso a la interfaz web de Ignition a usuarios autorizados y monitoree el tráfico de red en busca de conexiones sospechosas. Implemente reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan rutas de archivo maliciosas. Revise la configuración de Ignition para asegurar que solo se permitan conexiones de fuentes confiables. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que la función getJavaExecutable valida correctamente las rutas de archivo.