搜索

[4610] 2017-12-07_工控安全预警：CODESYS被曝严重漏洞影响17款WAGOPLC产品

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-12-07_工控安全预警：CODESYS被曝严重漏洞影响17款WAGOPLC产品 工 控 安 全 预 警 ： C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 7 日 讯   据 信 息 安 全 公 司 S E C   C o n s u l t   发 布 的 博 文 称 ， 德 国 工 业 自 动 化 公 司 W A G O 的 可 编 程 逻 辑 控 制 器 （ P L C ） 被 曝 严 重 漏 洞 ， 可 允 许 远 程 攻 击 者 访 问 组 织 机 构 的 整 个 网 络 。 可 编 程 逻 辑 控 制 器 （ P L C ） 可 以 实 现 对 机 器 人 技 术 、 制 造 、 核 能 、 石 油 天 然 气 生 产 运 输 以 及 其 它 工 业 任 务 的 远 程 自 动 化 操 作 。 P L C 漏 洞 会 对 生 产 和 关 键 基 础 设 施 构 成 严 重 威 胁 。 1 7 款 款 W A G O   P F C 2 0 0 系 列 系 列 P L C 受 影 响 受 影 响 S E C   C o n s u l t 的 安 全 研 究 人 员 在 C O D E S Y S   R u n t i m e （ 2 . 4 . 7 . 0 ） 中 发 现 严 重 漏 洞 ， 固 件 版 本 号 为 0 2 . 0 7 . 0 7 的 W A G O   P F C 2 0 0 s 系 列 P L C 均 在 使 用 该 运 行 系 统 ， 这 就 代 表 这 些 设 备 均 受 到 影 响 ， 如 下 ： W A G O   P F C 2 0 0   S e r i e s   /   F i r m w a r e   0 2 . 0 7 . 0 7 ( 1 0 ) ( 1 7   a f f e c t e d   d e v i c e s ) 7 5 0 - 8 2 0 2 7 5 0 - 8 2 0 2 / 0 2 5 - 0 0 0
7 5 0 - 8 2 0 2 / 0 2 5 - 0 0 1 7 5 0 - 8 2 0 2 / 0 2 5 - 0 0 2 7 5 0 - 8 2 0 2 / 0 4 0 - 0 0 1 7 5 0 - 8 2 0 3 7 5 0 - 8 2 0 3 / 0 2 5 - 0 0 0 7 5 0 - 8 2 0 4 7 5 0 - 8 2 0 4 / 0 2 5 - 0 0 0 7 5 0 - 8 2 0 6 7 5 0 - 8 2 0 6 / 0 2 5 - 0 0 0 7 5 0 - 8 2 0 6 / 0 2 5 - 0 0 1 7 5 0 - 8 2 0 7 7 5 0 - 8 2 0 7 / 0 2 5 - 0 0 0 7 5 0 - 8 2 0 7 / 0 2 5 - 0 0 1 7 5 0 - 8 2 0 8 7 5 0 - 8 2 0 8 / 0 2 5 - 0 0 0 C O D E S Y S ： ： 维 基 百 科 ： C O D E S Y S （ 以 前 称 为 C o D e S y s ） 是 控 制 器 开 发 系 统 （ c o n t r o l l e r   d e v e l o p m e n t   s y s t e m ） 的 首 字 母 缩 略 字 ， 是 针 对 可 编 程 逻 辑 控 制 器 （ P L C ） 应 用 的 集 成 开 发 环 境 ， 符 合 I E C   6 1 1 3 1 - 3 标 准 ， 是 与 硬 件 及 制 造 商 无 关 的 集 成 开 发 环 境 。 C O D E S Y S 是 由 位 于 德 国 肯 普 滕 的 软 件 公 司 3 S - S m a r t   S o f t w a r e   S o l u t i o n s 公 司 所 开 发 ， 1 . 0 版 本 于 1 9 9 4 年 发 行 ， C O D E S Y S 授 权 不 需 授 权 费 ， 软 件 在 同 一 界 面 下 考 虑 了 许 多 不 同 面 向 的 工 业 自 动 化 技 术 应 用 。 漏 洞 细 节 漏 洞 细 节 2 0 1 2 年 ， I O A c t i v e 的 安 全 研 究 人 员 里 德 怀 特 曼 （ R e i d   W i g h t m a n ） 发 现 C O D E S Y S   R u n t i m e   2 . 3 . x 和 2 . 4 . x 版 本 中 存 在 漏 洞 ， 允 许 攻 击 者 未 经 授 权 远 程 获 取 受 影 响 P L C 的 管 理 访 问 权 限 ， 从 而 执 行 特 权 操 作 ， 并 执 行 相 当 于 对 设 备 进 行 重 新 编 程 的 文 件 修 改 操 作 。 S 3 此 后 发 布 补 丁 修 复 了 这 些 漏 洞 ， 但 仍 需 厂 商 和 用 户 在 受 影 响 设 备 上 安 装 补 丁 。 S E C   C o n s u l t 在 怀 特 曼 研 究 的 基 础 上 发 现 新 漏 洞 ， 允 许 未 经 身 份 验 证 的 用 户 进 行 远 程 访 问 。 C O D E S Y S   R u n t i m e 包 含 一 项 以 C O D E S Y S     R o o t 权 限 运 行 的 “ p l c l i n u x _ r t ” 服 务 。 根 据 S E C   C o n s u l t 研 究 人 员 的 说 法 ， 攻 击 者 可 向 端 口 2 4 5 5 发 送 特 制 数 据 包 触 发 以 下 功 能 ： 读 / 写 / 删 除 任 意 文 件 ， 攻 击 者 可 通 过 D i g i t a l   B o n d 的 工 具 实 现 该 操 作 ；
跳 过 当 前 执 行 P L C 程 序 中 的 功 能 ； 循 环 执 行 当 前 执 行 P L C 程 序 中 的 任 何 功 能 ； 删 除 当 前 执 行 P L C 程 序 的 当 前 变 量 列 表 ； 由 于 P F C 2 0 0   P L C 默 认 启 用 了 S S H ， 未 经 身 份 验 证 的 黑 客 可 利 用 这 一 点 重 写 e t c / s h a d o w 文 件 （ 存 储 哈 希 密 码 ） ， 并 取 得 设 备 的 R o o t 权 限 。 更 多 其 它 功 能 … 这 些 操 作 足 以 让 远 程 攻 击 者 干 扰 当 前 的 P L C 编 程 或 引 入 新 的 P L C 代 码 执 行 任 何 操 作 。 2 4 5 5 端 口 暴 露 严 重 端 口 暴 露 严 重 S E C   C o n s u l t 表 示 ， 虽 然 未 在 互 联 网 上 扫 描 通 过 2 4 5 5 端 口 被 利 用 的 设 备 ， 该 公 司 已 在 通 过 C e n s y s 搜 索 引 擎 在 网 上 发 现 约 2 5 0 0 台 W A G O   P F C 2 0 0 设 备 。 这 些 设 备 通 常 为 关 键 基 础 设 施 组 织 机 构 所 用 ， 包 括 电 厂 。 S h o d a n 搜 索 引 擎 自 2 0 1 4 年 一 直 在 扫 描 2 4 5 5 端 口 检 查 C O D E S Y S 协 议 。 S h o d a n 已 通 过 该 端 口 发 现 约 4 0 0 0 个 可 访 问 的 系 统 ， 大 多
数 这 些 系 统 位 于 美 国 （ 9 1 1 ） 、 德 国 （ 3 2 9 ） 、 中 国 （ 2 5 5 ） 、 法 国 （ 2 0 0 ） 和 日 本 （ 1 6 2 ） 。 这 些 P L C 也 包 含 在 亚 太 地 区 工 业 控 制 系 统 （ I C S ） 的 热 图 中 。 经 W A G O 证 实 ， P F C 2 0 0   P L C s   7 5 0 - 8 8 X 系 列 和 P F C 1 0 0   P L C s   7 5 0 - 8 1 0 X 系 列 不 易 受 到 影 响 。 补 丁 尚 未 发 布 ， 可 采 取 临 时 缓 解 措 施 补 丁 尚 未 发 布 ， 可 采 取 临 时 缓 解 措 施 W A G O 于 今 年 8 月 被 告 知 该 漏 洞 的 存 在 ， 但 目 前 尚 未 发 布 补 丁 ， 预 计 补 丁 发 布 时 间 为 2 0 1 8 年 1 月 。 目 前 可 采 取 的 缓 解 措 施 包 括 ： 尽 快 将 W A G O   P F C 2 0 0 系 列 P L C 固 件 版 本 升 级 至 F W 1 1 ； 禁 用 “ p l c l i n u x _ r t ” 服 务 或 关 闭 编 程 端 口 2 4 5 5 ; 将 P L C 断 网 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 1 7 0 4 0 4 7 5 . s h t m l 推 荐 阅 读 ： “ 脏 奶 牛 ” 漏 洞 修 复 补 丁 有 缺 陷 ， “ 大 脏 牛 ” 漏 洞 来 袭 ！ 【 含 P o C 】 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响 A S L R 高 危 漏 洞 ： 黑 客 可 轻 松 锁 定 W i n 8 和 W i n 1 0 重 要 数 据 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 西 门 子 R T U 模 块 曝 远 程 代 码 执 行 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理