Triangle MicroWorks SCADA Data Gateway Directory Traversal Willekeurige Bestand Creatie Kwetsbaarheid

De Directory Traversal kwetsbaarheid in de Triangle MicroWorks SCADA Data Gateway maakt het mogelijk voor een aanvaller om bestanden buiten de toegestane directory te schrijven. Dit kan worden misbruikt om kritieke systeembestanden te overschrijven, malware te installeren of gevoelige data te exfiltreren. Een succesvolle exploit kan leiden tot een volledige controle over het systeem en mogelijk de gehele SCADA-infrastructuur. De vereiste van gebruikersinteractie (bezoek aan een kwaadaardige pagina of openen van een bestand) betekent dat social engineering een rol kan spelen bij de exploitatie van deze kwetsbaarheid. Het potentieel voor schade is aanzienlijk, aangezien SCADA-systemen vaak vitale infrastructuur besturen.

Organizations utilizing Triangle MicroWorks SCADA Data Gateway in industrial control systems are at risk. This includes critical infrastructure sectors such as energy, water treatment, and manufacturing. Specifically, deployments with limited network segmentation and inadequate file system monitoring are particularly vulnerable. Shared hosting environments where multiple SCADA systems reside on the same infrastructure also increase the potential impact.

• linux / server: Monitor system logs (journalctl) for unusual file creation events, particularly in sensitive directories. Look for patterns indicative of directory traversal attempts.

journalctl -f | grep -i 'create file' -i 'directory traversal'

• generic web: Use curl to test for directory traversal by appending path traversal sequences (e.g., ../../../../) to the vulnerable endpoint. Analyze response headers and content for signs of unauthorized file access.

curl 'http://<scada_gateway_ip>/workspace/../../../../etc/passwd' -s

• windows / supply-chain: Monitor PowerShell execution logs for suspicious commands involving file creation or modification within the SCADA Data Gateway's installation directory.

Get-WinEvent -LogName Security -FilterXPath '//Event[System[EventID=4688] and EventData[Data[@Name='ProcessName']='powershell.exe'] and EventData[Data[@Name='CommandLine'] like '%create file%']]'

1. 2024-05-03Disclosure

   disclosure

1. Gereserveerd2023-08-02
2. Gepubliceerd2024-05-03
3. Gewijzigd2024-08-02
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2023-39459 is het upgraden naar een beveiligde versie van de Triangle MicroWorks SCADA Data Gateway zodra deze beschikbaar is. Indien een upgrade niet direct mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de rechten van de gebruiker die de SCADA Data Gateway draait. Implementeer strikte toegangscontroles en monitor de systeembestanden op onverwachte wijzigingen. Het is ook raadzaam om een Web Application Firewall (WAF) te gebruiken om kwaadaardige verzoeken te blokkeren. Controleer de toegang tot de SCADA Data Gateway en beperk deze tot vertrouwde bronnen.