इंडक्टिव ऑटोमेशन इग्निशन गेटजावाएक्ज़ीक्यूटेबल डायरेक्टरी ट्रैवर्सल रिमोट कोड एग्जीक्यूशन भेद्यता

यह भेद्यता हमलावरों को दुर्भावनापूर्ण जावा कोड निष्पादित करने की अनुमति देती है, जिससे सिस्टम पर पूर्ण नियंत्रण हो सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को संशोधित कर सकते हैं, या अन्य सिस्टम पर आगे बढ़ सकते हैं। चूंकि शोषण के लिए उपयोगकर्ता की बातचीत की आवश्यकता होती है, इसलिए हमलावर को उपयोगकर्ता को दुर्भावनापूर्ण सर्वर से कनेक्ट करने के लिए बरगलाने की आवश्यकता होगी। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम समझौता और अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है। यह भेद्यता लॉग4शेल जैसी अन्य RCE भेद्यताओं के समान है, जहां हमलावर सिस्टम पर मनमाना कोड निष्पादित करने के लिए एक कमजोर बिंदु का फायदा उठा सकते हैं।

Organizations utilizing Inductive Automation Ignition for industrial control and SCADA applications are at risk. This includes critical infrastructure sectors such as manufacturing, energy, and utilities. Specifically, deployments with limited network segmentation or inadequate user awareness training are particularly vulnerable.

• linux / server: Monitor Ignition server logs for unusual connection attempts or errors related to file access. Use journalctl -u ignition to filter for relevant events.

journalctl -u ignition | grep -i "java executable"

• java: Examine Java process arguments for suspicious paths or command-line parameters. Use ps aux | grep ignition to list running processes and their arguments. • generic web: Monitor web server access logs for requests targeting the getJavaExecutable endpoint with unusual parameters. Use grep to search for suspicious patterns in the logs.

grep -i "java executable" /var/log/apache2/access.log

1. 2024-05-03Disclosure

   disclosure

1. आरक्षित2023-12-05
2. प्रकाशित2024-05-03
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी शमन रणनीति इंडक्टिव ऑटोमेशन द्वारा जारी किए गए नवीनतम संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो अस्थायी शमन रणनीतियों को लागू किया जा सकता है। इसमें दुर्भावनापूर्ण सर्वरों से कनेक्शन को अवरुद्ध करने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर करना शामिल हो सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग दुर्भावनापूर्ण अनुरोधों को फ़िल्टर करने के लिए किया जा सकता है। यह सुनिश्चित करना भी महत्वपूर्ण है कि इग्निशन इंस्टॉलेशन सुरक्षित है और अनधिकृत पहुंच से सुरक्षित है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, सिस्टम लॉग की निगरानी करके और किसी भी असामान्य गतिविधि की जांच करके।