SK-CERT Bezpečnostné varovanie V20250228-07

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.6

Identifikátor

ORing IAP-20 – dve kritické bezpečnostné zraniteľnosti

Popis

Bezpečnostní výskumníci zverejnili informácie o dvoch kritických bezpečnostných zraniteľnostiach produktu IAP-20. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-5411 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov získať úplnú kontrolu nad systémom. Zneužitím kritickej bezpečnostnej zraniteľnosti s identifikárom CVE-2024-5410 môže vzdialený, neautentifikovaný útočník prostredníctvom stored cross-site scripting (stored XSS) útoku vykonať škodlivý kód s následkom úplného narušenia dôvernosti a dostupnosti systému. Zneužitie predmetných zraniteľností vyžaduje interakciu zo strany používateľa. Na uvedené zraniteľnosti je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

13.2.2025

CVE

CVE-2024-5410, CVE-2024-5411

IOC

–

Zasiahnuté systémy

IAP-420 vo verzii staršej ako (vrátane) 2.01e

Následky

Vykonanie škodlivého kódu Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame sledovať stránku výrobcu a po vydaní bezpečnostných záplat bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://www.cisa.gov/news-events/ics-advisories/icsa-25-044-15

« Späť na zoznam