搜索

[5157] 2018-05-23_德国PhoenixContact工业交换机曝高危漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2018-05-23_德国PhoenixContact工业交换机曝高危漏洞 德 国 P h o e n i x   C o n t a c t 工 业 交 换 机 曝 高 危 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 3 日   安 全 公 司 P o s i t i v e   T e c h n o l o g i e s   近 日 发 现 ， 德 国   P h o e n i x   C o n t a c t   公 司 的 工 业 以 太 网 交 换 机 存 在 4 个 漏 洞 ， 这 些 漏 洞 可 被 远 程 利 用 触 发   D o S   条 件 ， 执 行 任 意 代 码 ， 并 获 取 潜 在 敏 感 信 息 。 P h o e n i x   C o n t a c t   是 德 国 工 业 自 动 化 、 连 接 性 和 接 口 解 决 方 案 提 供 商 ， 其 产 品 主 要 应 用 在 关 键 基 础 设 施 领 域 ， 例 如 通 信 、 关 键 制 造 和 信 息 技 术 等 行 业 。 该 公 司 在 全 球 拥 有 5 0 个 子 公 司 和 3 0 个 办 事 机 构 。 漏 洞 详 情 漏 洞 详 情 这 4 个 漏 洞 的 编 号 为 ： C V E - 2 0 1 8 - 1 0 7 2 8 ； C V E - 2 0 1 8 - 1 0 7 3 0 ； C V E - 2 0 1 8 - 1 0 7 3 1 ； C V E - 2 0 1 8 - 1 0 7 2 9 。 最 严 重 的 漏 洞 为 最 严 重 的 漏 洞 为   C V E - 2 0 1 8 - 1 0 7 3 0 ， ， C V S S   评 分 为 评 分 为 9 . 1 分 分 。 若 能 将 配 置 文 件 传 输 至 交 换 机 ， 或 从 交 换 机 传 输 配 置 文 件 ， 攻 击 者 便 能 升 级 固 件 执 行 任 意   O S   s h e l l   命 令 。 德 国 C E R T   @   V D E   发 布 了 安 全 公 告 表 示 ， 攻 击 者 可 利 用 该 漏 洞 创 建 可 执 行 文 件 ， 进 而 利 用 托 管   F L   S W I T C H   的 完 整 性 ， 比 如 拒 绝 交 换 机 进 行 网 络 访 问 。 高 危 漏 洞 高 危 漏 洞   C V E - 2 0 1 8 - 1 0 7 3 1 ， ， C V S S 评 分 为 评 分 为 9 . 0 分 分 ： 该 漏 洞 为 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 ， 能 被 利 用 未 经 授 权 访 问 设 备 的 O S 文 件 ， 并 注 入 可 执 行 代 码 。
基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞   C V E - 2 0 1 8 - 1 0 7 2 8 ： 影 响 了   F L   S W I T C H   产 品 ， 能 被 利 用 发 起   D o S   攻 击 ， 并 执 行 任 意 代 码 。 攻 击 者 可 利 用 该 漏 洞 禁 用   W e b   和   T e l n e t   服 务 。   中 危 漏 洞 中 危 漏 洞 C V E - 2 0 1 8 - 1 0 7 2 9   ： 允 许 未 经 身 份 验 证 的 攻 击 者 读 取 设 备 的 配 置 文 件 内 容 。 影 响 范 围 影 响 范 围 这 些 漏 洞 影 响 了 运 行 固 件 版 本 1 . 0 ~ 1 . 3 3   的   P h o e n i x   C o n t a c t   F L   S W I T C H   3 x x x 、 4 x x x   和   4 8 x x   系 列 设 备 ， 这 些 漏 洞 现 已 在 版 本 1 . 3 4 中 得 到 修 复 。 漏 洞 详 情 及 固 件 升 级 地 址 见 ： h t t p : / / t . c n / R 3 W f I E D 研 究 人 员 指 出 ， 此 次 并 未 发 现 这 些 交 换 机 直 接 联 网 的 情 况 ， 这 些 设 备 通 常 只 用 于 内 部   P L C   网 络 。 外 媒 报 道 ， 此 次 并 非   P o s i t i v e   T e c h n o l o g i e s   公 司 的 研 究 员 首 次 发 现   P h o e n i x   C o n t a c t   交 换 机 中 存 在 漏 洞 ， 2 0 1 8 年 1 月 ， 美 工 业 控 制 系 统 网 络 紧 急 响 应 小 组 ( I C S   C E R T )   和 C E R T @ V D E     披 露 了 该 公 司 产 品 中 的 漏 洞 ， 这 个 漏 洞 可 被 利 用 完 全 控 制 受 影 响 的 设 备 ， 甚 至 中 断 工 业 控 制 系 统 网 络 中 断 操 作 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 8 2 3 7 1 8 1 1 . s h t m l 推 荐 阅 读 ： 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 工 业 4 . 0 时 代 的 安 全 如 何 把 握 ？ 多 款 西 门 子 工 业 产 品 中 曝 出 严 重 安 全 缺 陷 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理