搜索

[4132] 2017-08-04_三菱电机E-Designer引擎被曝高危漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-08-04_三菱电机E-Designer引擎被曝高危漏洞 三 菱 电 机 E - D e s i g n e r 引 擎 被 曝 高 危 漏 洞 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 4 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 4 日 讯 ， 美 国 工 业 控 制 系 统 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 携 手 趋 势 科 技 （ T r e n d   M i c r o 公 司 ） 的 零 日 计 划 （ 简 称 Z D I ） 披 露 了 多 项 对 三 菱 电 机 E - D e s i g n e r 引 擎 （ 一 款 用 于 对 E 1 0 0 0 人 机 界 面 （ 简 称 H M I ） 的 编 程 工 具 ） 产 生 影 响 的 多 项 高 危 安 全 漏 洞 。 昵 称 为 “ r g o d ” 的 安 全 研 究 人 员 安 德 里 亚 · 米 卡 利 兹 （ A n d r e a   M i c a l i z z i ） 发 现 ， E - D e s i g n e r   B u i l d   3 4 4 的 7 . 5 2 版 本 中 存 在 多 项 安 全 漏 洞 ， 可 被 用 于 实 施 远 程 代 码 执 行 及 拒 绝 服 务 （ 简 称 D o S ） 攻 击 。 这 位 专 家 确 定 了 三 种 缺 陷 类 型 ： 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 1 7 - 9 6 3 8 ） ； 基 于 堆 的 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 1 7 - 9 6 3 6 ） ； 以 及 外 界 写 入 b u g （ C V E - 2 0 1 7 - 9 6 3 4 ） 。 米 卡 利 兹 总 计 发 现 了 六 项 堆 栈 缓 冲 区 溢 出 漏 洞 以 及 五 项 堆 缓 冲 区 溢 出 漏 洞 ， 且 会 影 响 到 某 驱 动 程 序 配 置 文 件 处 理 过 程 当 中 进 行 初 始 化 的 多 个 组 件 。 问 题 在 于 ， 此 流 程 无 法 正 确 验 证 用 户 所 提 供 数 据 的 长 度 ， 而 是 直 接 将 其 复 制 至 固 定 长 度 缓 冲 区 ;   这 意 味 着 攻 击 者 能 够 作 为 管 理 员 执 行 任 意 代 码 。 为 了 实 现 攻 击 效 果 ， 黑 客 需 要 诱 导 目 标 用 户 打 开 恶 意 文 件 或 者 网 页 。
这 位 研 究 人 员 发 现 的 两 项 外 界 写 入 缺 陷 则 源 自 项 目 特 定 文 件 （ . m p a ） 内 特 定 部 分 的 处 理 方 式 。 这 些 缺 陷 同 样 会 导 致 远 程 代 码 执 行 。 Z D I 方 面 已 经 针 对 这 1 3 项 安 全 漏 洞 逐 一 发 布 了 处 理 建 议 。 而 且 全 部 漏 洞 皆 被 评 为 高 危 级 别 ， 即 C V S S 评 分 机 制 中 的 9 分 以 上 。 根 据 Z D I 的 说 法 ， 这 些 安 全 缺 陷 已 经 于 2 0 1 6 年 5 月 末 被 上 报 至 三 菱 方 面 ， 但 咨 询 意 见 于 本 月 才 刚 刚 公 布 。 三 菱 公 司 还 没 有 针 对 E - D e s i g n e r 发 布 补 丁 ， 因 为 该 产 品 业 已 停 产 。 相 反 ， 其 建 议 客 户 使 用 三 菱 旗 下 的 新 产 品 G T   W o r k s 以 替 代 由 E - D e s i g n e r 开 发 的 人 机 界 面 ， 或 者 在 防 火 墙 后 的 安 全 网 络 当 中 使 用 E - D e s i g n e r 。 I C S - C E R T 方 面 建 议 用 户 将 控 制 系 统 安 置 在 防 火 墙 之 后 ， 并 将 其 与 业 务 网 络 相 隔 离 ， 同 时 在 需 要 进 行 远 程 访 问 时 确 保 使 用 V P N 。 0 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 影 子 经 纪 人 曝 光 N S A 使 用 的 W i n d o w s 系 统 高 危 漏 洞 工 具 与 S t u x n e t 如 出 一 辙 0 2 宝 马 、 福 特 、 英 菲 尼 迪 和 尼 桑 车 主 要 小 心 T C U 漏 洞 ！ 0 3 一 国 产 品 牌 摄 像 头 被 曝 漏 洞 ， 约 1 7 . 5 万 台 设 备 受 影 响 0 4 迪 堡 O p t e v a   A T M 机 曝 两 大 严 重 漏 洞 ： 攻 击 者 可 提 取 现 金 0 5 B l a c k   H a t   2 0 1 7 : 零 日 漏 洞 的 二 次 发 现 率 远 高 于 预 期 0 6 g S O A P 现 缓 冲 区 溢 出 漏 洞 - 数 千 台 物 联 网 设 备 受 影 响 【 视 频 】 0 7 L i n u x 用 户 小 心 ！ “ B a d   T a s t e ” 漏 洞 利 用 M S I 文 件 运 行 任 意 代 码
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理