搜索

[12327] 2018-02-06_CODESYSWebVisu产品出现严重漏洞，影响100多款ICS系统

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-02-06_CODESYSWebVisu产品出现严重漏洞，影响100多款ICS系统 C O D E S Y S   W e b V i s u 产 品 出 现 严 重 漏 洞 ， 影 响 1 0 0 多 款 I C S 系 统 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 2 - 0 6 根 据 外 媒 根 据 外 媒   S e c u r i t w e e k   报 道 ， 报 道 ， I s t u r y   I O T   的 朱 文 哲 （ 音 ） 发 现 的 朱 文 哲 （ 音 ） 发 现   3 S - S m a r t   S o f t w a r e   S o l u t i o n s   的 的   C O D E S Y S W e b V i s u   产 品 所 使 用 的 产 品 所 使 用 的   W e b   服 务 器 组 件 存 在 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 ， 远 程 攻 击 者 可 以 利 用 此 漏 洞 触 发 拒 服 务 器 组 件 存 在 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 ， 远 程 攻 击 者 可 以 利 用 此 漏 洞 触 发 拒 绝 服 务 （ 绝 服 务 （ D o S ） ， 某 些 情 况 下 还 能 在 ） ， 某 些 情 况 下 还 能 在   W e b   服 务 器 上 执 行 任 意 代 码 。 服 务 器 上 执 行 任 意 代 码 。 C O D E S Y S   W e b V i s u   的 作 用 是 让 用 户 在   W e b   浏 览 器 中 查 看 可 编 程 逻 辑 控 制 器 （ P L C ） 的 人 机 交 互 界 面 （ H M I ） 。 C O D E S Y S   官 网 消 息 称 ： 施 耐 德 电 气 、 W A G O 、 日 立 、 研 华 、 B e c k   I P C 、 B e r g h o f   A u t o m a t i o n 、 H a n s   T u r c k   和 N E X C O M （ 新 汉 ）   等 大 约 大 约   5 0   家 供 应 商 的 家 供 应 商 的   1 1 6   台 台   P L C   和 和   H M I   都 使 用 了 都 使 用 了   W e b V i s u   产 品 。 因 此 ， 这 些 供 应 商 的 产 品 。 因 此 ， 这 些 供 应 商 的 I S C   系 统 都 有 可 能 受 到 漏 洞 影 响 。 系 统 都 有 可 能 受 到 漏 洞 影 响 。 3 S - S m a r t   S o f t w a r e   S o l u t i o n s   在 公 告 中 声 明 ： 攻 击 者 特 意 制 作 的   W e b   服 务 器 请 求 可 能 会 造 成 缓 冲 区 溢 出 ， 进 而 在   W e b   服 务 器 上 执 行 任 意 代 码 ， 或 者 导 致 W e b   服 务 器 崩 溃 ， 出 现   D o S   的 情 况 。 此 外 ， 尽 管 目 前 没 有 证 据 表 明 这 个 漏 洞 已 经 有 在 野 利 用 的 实 例 ， 但 没 多 少 技 术 的 攻 击 者 也 可 以 远 程 利 用 这 个 漏 洞 ， 所 以 厂 商 应 当 警 惕 。 这 个 漏 洞 编 号 为   C V E - 2 0 1 8 - 5 4 4 0 ， C V S S   评 分 为   9 . 8   分 。 在 任 何 版 本 的   W i n d o w s （ 包 括 W i n d o w s   E m b e d d e d C o m p a c t ） 系 统 上 独 立 运 行 或 作 为   1 . 1 . 9 . 1 9   版 本 以 上   C O D E S Y S   r u n t i m e   系 统 一 部 分 而 运 行 的   C O D E S Y S   2 . 3   版 本 w e b   服 务 器 都 受 到 这 个 漏 洞 影 响 。 而 目 前 ， 1 . 1 . 9 . 1 9   版 本 的   C O D E S Y S   r u n t i m e   系 统 （ 也 是 C O D E S Y S   2 . 3 . 9 . 5 6   安 装 程 序 的 一 部 分 ） 已 经 修 复 了 这 个 漏 洞 。 目 前 ， 3 S - S m a r t   S o f t w a r e   S o l u t i o n s   并 未 针 对 该 漏 洞 发 布 解 决 方 案 ， 但 他 们 建 议 企 业 组 织 尽 量 减 少 网 络 暴 露 ， 使 用 防 火 墙 和   V P N   来 限 制 对 控 制 器 的 访 问 。 该 公 司 还 发 布 了 一 份 关 于 工 业 控 制 应 用 安 全 的 一 般 建 议 白 皮 书 。
这 也 并 不 是   C O D E S Y S   组 件 首 次 出 现 漏 洞 。 去 年 四 月 ， 工 业 网 络 安 全 创 业 公 司   C y b e r X   在   C O D E S Y S   网 络 服 务 器 上 发 现 了 一 些 严 重 漏 洞 。 最 近 ， S E C   C o n s u l t   也 报 告 称 ， C O D E S Y S   组 件 中 的 一 个 漏 洞 导 致   W A G O   等 其 他 供 应 商 的 P L C s   易 于 遭 受 攻 击 。 S h o d a n   自   2 0 1 4   年 以 来 一 直 在 爬 取   2 4 5 5   端 口 信 息 。 这 个 端 口 是   C O D E S Y S   协 议 特 有 的 。 S h o d a n   目 前 的 爬 取 结 果 显 示 ， 通 过 该 端 口 可 以 访 问   5 , 6 0 0   多 个 系 统 ， 这 些 系 统 大 部 分 在 美 国 、 德 国 、 土 耳 其 、 中 国 和 法 国 。 *   参 考 来 源 ： S e c u r i t y W e e k ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理