Vulnerabilidade de Transposição de Diretório e Criação Arbitrária de Arquivos no Triangle MicroWorks SCADA Data Gateway

A vulnerabilidade de Directory Traversal no Triangle MicroWorks SCADA Data Gateway representa um risco significativo para sistemas de controle industrial. Um atacante pode explorar essa falha para criar arquivos em locais arbitrários no sistema, incluindo arquivos de configuração, executáveis ou arquivos de dados. Isso pode levar à modificação do comportamento do sistema, à exfiltração de dados confidenciais ou até mesmo ao controle total do dispositivo. A criação de arquivos em diretórios críticos pode permitir a instalação de malware ou a execução de comandos arbitrários, comprometendo a segurança da rede industrial. A necessidade de interação do usuário, embora seja um fator atenuante, não elimina o risco, especialmente em ambientes onde os operadores podem ser enganados para executar ações maliciosas.

Organizations utilizing Triangle MicroWorks SCADA Data Gateway in industrial control systems are at risk. This includes critical infrastructure sectors such as energy, water treatment, and manufacturing. Specifically, deployments with limited network segmentation and inadequate file system monitoring are particularly vulnerable. Shared hosting environments where multiple SCADA systems reside on the same infrastructure also increase the potential impact.

• linux / server: Monitor system logs (journalctl) for unusual file creation events, particularly in sensitive directories. Look for patterns indicative of directory traversal attempts.

journalctl -f | grep -i 'create file' -i 'directory traversal'

• generic web: Use curl to test for directory traversal by appending path traversal sequences (e.g., ../../../../) to the vulnerable endpoint. Analyze response headers and content for signs of unauthorized file access.

curl 'http://<scada_gateway_ip>/workspace/../../../../etc/passwd' -s

• windows / supply-chain: Monitor PowerShell execution logs for suspicious commands involving file creation or modification within the SCADA Data Gateway's installation directory.

Get-WinEvent -LogName Security -FilterXPath '//Event[System[EventID=4688] and EventData[Data[@Name='ProcessName']='powershell.exe'] and EventData[Data[@Name='CommandLine'] like '%create file%']]'

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-08-02
2. Publicada2024-05-03
3. Modificada2024-08-02
4. EPSS atualizado2026-04-02

A mitigação imediata para CVE-2023-39459 envolve a implementação de controles de acesso rigorosos para restringir o acesso a arquivos e diretórios sensíveis. É crucial validar e sanitizar todas as entradas de usuário antes de usá-las em operações de arquivo. Implementar uma política de menor privilégio, garantindo que os processos executados pelo SCADA Data Gateway tenham apenas as permissões mínimas necessárias para suas funções, pode limitar o impacto da exploração. Como não há uma versão corrigida disponível no momento, a segmentação de rede, isolando o SCADA Data Gateway de outras redes, pode reduzir o risco de propagação. Monitore logs de sistema e de rede em busca de atividades suspeitas, como a criação de arquivos em locais inesperados. Após a disponibilização de uma atualização, aplique-a imediatamente.