ABB Flow Computer and Remote Controllers Path Traversal Vulnerability in Totalflow TCP protocol can lead to root access

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• abb rmc-100 firmwareдо 2105457-037
• abb rmc-100-lite firmwareдо 2106229-011
• abb udc firmwareдо 2106177-007
• abb uflog5 firmwareдо 2105298-024
• abb xfcg5 firmwareдо 2105805-016
• abb xio firmwareдо 2106198-008
• abb xrcg5 firmwareдо 2105864-016

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ABB). Не зависят от анализа CPE в NVD и обычно опережают его.

• ABB RMC-100 (Standard)

  • unspecified и новее · до 2105457-037затронута

• ABB RMC-100-LITE

  • unspecified и новее · до 2106229-011затронута

• ABB UDC

  • unspecified и новее · до 2106177-007затронута

• ABB uFLOG5

  • unspecified и новее · до 2105298-024затронута

• ABB XFCG5

  • unspecified и новее · до 2105805-016затронута

• ABB XIO

  • unspecified и новее · до 2106198-008затронута

• ABB XRCG5

  • unspecified и новее · до 2105864-016затронута

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.