Специалисты Claroty опубликовали подробности уязвимости, найденной в реализации TCP-протокола, которую используют приборы и анализаторы бренда Totalflow.Anti-Malware.ru
Эксплойт требует сетевого доступа к устройству, использующему Totalflow TCP (можно получить брутфорсом), и позволяет считать содержимое теневого файла паролей и добраться до аккаунта суперпользователя.Anti-Malware.ru
Захват контроля над подобной системой, по словам экспертов, грозит нарушением рабочего процесса и проблемами с биллингом; наглядный пример тому — прошлогодняя вымогательская атака на Colonial Pipeline.Anti-Malware.ru
Степень опасности CVE-2022-0902 специалисты оценили по-разному: авторы находки — в 8,1 балла CVSS, то есть как высокую, вендор (PDF) — в 8,3 балла (высокая), аналитики с проекта NVD NIST — в 9,8 балла (критическая).Anti-Malware.ru