CVE-2019-5173

CVE-2019-5173: fallo en WAGO PFC200

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WAGO PFC200

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
En resumen

Un dispositivo WAGO PFC 200 permite que atacantes ejecuten comandos no autorizados creando un archivo XML malicioso que es procesado por el servicio iocheckd. Esto es peligroso porque un atacante puede obtener control total del dispositivo.

Detalle técnico

Vulnerabilidad de inyección de comandos en el servicio iocheckd (función I/O-Check) del WAGO PFC 200, donde valores de estado no sanitizados de archivos XML en caché se pasan a sprintf() y se ejecutan mediante llamadas system(). El vector de ataque requiere crear un archivo XML malicioso en una ubicación específica y enviar un paquete para disparar el análisis; el impacto es la ejecución arbitraria de comandos del SO con privilegios del servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
An exploitable command injection vulnerability exists in the iocheckd service ‘I/O-Check’ function of the WAGO PFC 200 Firmware version 03.02.02(14). A specially crafted XML cache file written to a specific location on the device can be used to inject OS commands. An attacker can send a specially crafted packet to trigger the parsing of this cache file. At 0x1e9fc the extracted state value from the xml file is used as an argument to /etc/config-tools/config_interfaces interface=X1 state=<contents of state node> using sprintf(). This command is later executed via a call to system().
Productos afectados
Wago · WAGO PFC200
CVEs relacionadas — WAGO PFC200

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-5171—CVE-2019-5171EPSS 1.4%CVE-2019-5170—CVE-2019-5170EPSS 1.4%CVE-2019-5169—CVE-2019-5169EPSS 1.4%CVE-2019-5175—CVE-2019-5175EPSS 1.4%CVE-2019-5172—CVE-2019-5172EPSS 1.3%CVE-2019-5181—CVE-2019-5181EPSS 0.8%