SK-CERT Bezpečnostné varovanie V20240717-09

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

AguardNet Space Management System – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť AguardNet vydala bezpečnostnú aktualizáciu na svoj produkt Space Management System, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-6743 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím druhej bezpečnostnej zraniteľnosti možno získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Zneužitie zraniteľnosti s identifikátorom CVE-2024-6742 vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

15.7.2024

CVE

CVE-2024-6743, CVE-2024-6742

IOC

–

Zasiahnuté systémy

AguardNet Space Management System vo verzii staršej ako 2024-04-09-3302

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://www.twcert.org.tw/en/cp-139-7933-9a38d-2.html https://exchange.xforce.ibmcloud.com/vulnerabilities/297944 https://www.twcert.org.tw/en/cp-139-7931-608eb-2.html

« Späť na zoznam