Vulnérabilité de Traversal de Répertoire et de Création Arbitraire de Fichiers dans Triangle MicroWorks SCADA Data Gateway Event Log

L'exploitation réussie de cette vulnérabilité permet à un attaquant de créer des fichiers arbitraires sur le système cible. Cela peut conduire à la compromission du système, à l'exécution de code malveillant, à la modification de données critiques ou à la prise de contrôle complète du système SCADA. Le contournement de l'authentification rend cette vulnérabilité particulièrement préoccupante car elle réduit la barrière à l'entrée pour les attaquants. Dans un contexte industriel, cela pourrait permettre la manipulation des données de contrôle, la perturbation des opérations ou même des dommages physiques aux équipements connectés. Bien qu'il n'y ait pas de cas d'exploitation publique connus, la facilité potentielle d'exploitation et l'impact significatif justifient une attention particulière.

Organizations utilizing Triangle MicroWorks SCADA Data Gateway in industrial control systems are at risk. This includes critical infrastructure sectors such as energy, water, and manufacturing. Systems with legacy configurations or those lacking robust access controls are particularly vulnerable. Shared hosting environments where multiple users share the same SCADA Data Gateway instance also face increased risk.

• linux / server: Monitor system logs (journalctl) for unusual file creation events in unexpected directories. Use auditd to track file access attempts.

auditctl -w /path/to/sensitive/directory -p wa -k directory_traversal

• generic web: Use curl to probe for directory traversal attempts.

curl 'http://scada-gateway/../../../../etc/passwd'

• windows / supply-chain: Monitor PowerShell logs for suspicious commands involving file creation or modification. Check Autoruns for unusual entries that could be related to the vulnerability.

1. 2024-05-03Disclosure

   disclosure

1. Réservé2023-08-02
2. Publiée2024-05-03
3. Modifiée2024-08-02
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour le SCADA Data Gateway vers une version corrigée dès que possible. En attendant la mise à jour, plusieurs mesures d'atténuation peuvent être mises en œuvre. Il est crucial de renforcer les contrôles d'authentification existants pour rendre le contournement plus difficile. La configuration d'un pare-feu pour limiter l'accès au SCADA Data Gateway aux seuls systèmes autorisés peut également réduire la surface d'attaque. Surveillez attentivement les journaux système pour détecter toute activité suspecte, en particulier les tentatives de création de fichiers dans des emplacements inattendus. Des règles WAF (Web Application Firewall) peuvent être configurées pour bloquer les requêtes contenant des séquences de traversal de répertoire. Enfin, examinez attentivement les permissions des fichiers et des répertoires pour vous assurer que les utilisateurs disposent uniquement des privilèges nécessaires.