Inductive Automation Ignition getJavaExecutable Directory Traversal Remote Code Execution Vulnerability

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot volledige controle over het getroffen Ignition-systeem. Een aanvaller kan potentieel gevoelige gegevens stelen, de functionaliteit van het systeem veranderen of het systeem gebruiken als springplank voor aanvallen op andere systemen binnen het netwerk. De impact is aanzienlijk, aangezien een aanvaller de mogelijkheid heeft om code uit te voeren met de privileges van de gebruiker die verbinding maakt met de kwaadaardige server. Dit kan leiden tot een compromis van de gehele omgeving, afhankelijk van de configuratie en de rechten van de gebruiker.

Organizations utilizing Inductive Automation Ignition for industrial control and SCADA applications are at risk. This includes critical infrastructure sectors such as manufacturing, energy, and utilities. Specifically, deployments with limited network segmentation or inadequate user awareness training are particularly vulnerable.

• linux / server: Monitor Ignition server logs for unusual connection attempts or errors related to file access. Use journalctl -u ignition to filter for relevant events.

journalctl -u ignition | grep -i "java executable"

• java: Examine Java process arguments for suspicious paths or command-line parameters. Use ps aux | grep ignition to list running processes and their arguments. • generic web: Monitor web server access logs for requests targeting the getJavaExecutable endpoint with unusual parameters. Use grep to search for suspicious patterns in the logs.

grep -i "java executable" /var/log/apache2/access.log

1. 2024-05-03Disclosure

   disclosure

1. Gereserveerd2023-12-05
2. Gepubliceerd2024-05-03
3. Gewijzigd2024-08-02
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden naar een beveiligde versie van Inductive Automation Ignition. Indien een upgrade direct niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de Ignition-server en het monitoren van netwerkverkeer op verdachte verbindingen. Controleer de configuratie van de Java-omgeving om te zorgen dat er geen onnodige privileges zijn verleend. Implementeer een Web Application Firewall (WAF) om verdachte verzoeken te blokkeren.