搜索

[4986] 2018-04-02_罗克韦尔MicroLogix1400PLC曝多个高危漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2018-04-02_罗克韦尔MicroLogix1400PLC曝多个高危漏洞 罗 克 韦 尔 M i c r o L o g i x   1 4 0 0   P L C 曝 多 个 高 危 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 日 讯   思 科   T a l o s   团 队 3 月 2 8 日 发 博 文 指 出 ， 罗 克 韦 尔   A l l e n - B r a d l e y   M i c r o L o g i x   1 4 0 0   可 编 程 逻 辑 控 制 器 （ P L C ） 中 存 在 多 个 严 重 的 漏 洞 ， 这 些 漏 洞 可 用 来 发 起   D o S   攻 击 ， 修 改 设 备 的 配 置 和 梯 形 逻 辑 ， 写 入 或 删 除 其 内 存 模 块 上 的 数 据 。 可 编 程 逻 辑 控 制 器 （ 可 编 程 逻 辑 控 制 器 （ P L C ） ： ） ： 常 用 于 控 制 工 业 中 的 自 动 化 系 统 。 它 们 是 最 先 进 和 最 简 单 的 控 制 系 统 之 一 ， 现 在 正 在 大 规 模 地 取 代 硬 连 线 逻 辑 继 电 器 。 M i c r o L o g i x   系 列   P L C   在 全 球 范 围 内 被 广 泛 应 用 于 关 键 基 础 设 施 、 食 品 生 产 业 、 农 业 以 及 污 水 处 理 等 行 业 的 工 业 控 制 系 统 （ I C S ） 。 经 思 科 测 试 确 认 ， 以 下 版 本 受 到 影 响 ： 经 思 科 测 试 确 认 ， 以 下 版 本 受 到 影 响 ： A l l e n - B r a d l e y   M i c r o l o g i x   1 4 0 0   S e r i e s   B   F R N   2 1 . 0 0 3 A l l e n - B r a d l e y   M i c r o l o g i x   1 4 0 0   S e r i e s   B   F R N   2 1 . 0 0 2 A l l e n - B r a d l e y   M i c r o l o g i x   1 4 0 0   S e r i e s   B   F R N   2 1 . 0 A l l e n - B r a d l e y   M i c r o l o g i x   1 4 0 0   S e r i e s   B   F R N   1 5
漏 洞 情 况 漏 洞 情 况 最 严 重 为 访 问 控 制 漏 洞 ，   C V S S   评 分 为 1 0 分 。 未 经 授 权 的 远 程 攻 击 者 可 利 用 这 些 漏 洞 发 送 特 制 的 数 据 包 获 取 敏 感 信 息 ， 更 改 设 备 设 置 或 梯 形 逻 辑 。 虽 然 利 用 其 中 某 些 漏 洞 要 求   P L C   的 开 关 处 于 “ 遥 控 ” （ R E M O T E ） 或 “ 编 程 ” （ P R O G ） 状 态 ， 但 无 论 开 关 设 置 如 何 ， 读 取 主 密 码 和 主 梯 形 逻 辑 就 能 加 以 利 用 。 另 一 个 潜 在 的 严 重 漏 洞 为   C V E - 2 0 1 7 - 1 2 0 8 8 ， 允 许 远 程 攻 击 者 向 以 太 网 端 口 发 送 特 制 的 数 据 包 ， 从 而 让 控 制 器 进 入 故 障 状 态 ， 并 潜 在 删 除 梯 形 逻 辑 。 D o S   漏 洞 还 存 在 于 设 备 的 程 序 下 载 和 固 件 更 新 功 能 中 ， 这 些 漏 洞 被 归 为 “ 中 危 ” 漏 洞 。 其 它 不 太 严 重 的 漏 洞 包 括 ： 影 响 内 存 模 块 的 文 件 写 入 漏 洞 ； 与 会 话 连 接 功 能 有 关 的 D o S 漏 洞 。 对 于 这 个 会 话 通 信 漏 洞 ， 罗 克 韦 尔 表 示 ， 系 统 实 际 上 会 按 预 期 运 行 ， 不 需 要 任 何 补 丁 或 缓 解 措 施 。 罗 克 韦 尔 已 发 布 固 件 更 新 来 解 决 其 中 部 分 漏 洞 ， 并 提 出 了 一 系 列 缓 解 措 施 ， 例 如 将 开 关 设 置 为 “ H a r d   R u n ” 即 可 防 止 未 经 授 权 的 更 改 行 为 ， 并 禁 用 受 影 响 的 服 务 。 思 科 已 发 布 技 术 细 节 和   P o C   代 码 。 罗 克 韦 尔 自 动 化 也 发 布 了 公 告 ， 但 只 有 注 册 用 户 才 能 访 问 。 由 于 这 些 设 备 常 部 署 用 以 支 持 关 键 工 业 控 制 流 程 ， 一 旦 被 利 用 可 能 会 带 来 严 重 的 损 害 。 思 科 的 研 究 人 员 建 议 使 用 受 影 响 设 备 的 组 织 机 构 将 固 件 升 级 到 最 新 版 本 。 M i c r o L o g i x   1 4 0 0 多 次 曝 出 漏 洞 多 次 曝 出 漏 洞 此 次 并 非   M i c r o L o g i x   1 4 0 0   P L C   首 次 被 曝 漏 洞 。 2 0 1 6 年 ， 思 科   T a l o s   团 队 就 报 告 称 ， 这 一 系 列 设 备 中 存 在 漏 洞 ， 可 能 会 被 利 用 修 改 设 备 上 的 固 件 。 2 0 1 8 年 1 月 ， 美 国 阿 拉 巴 马 大 学 亨 茨 维 尔 分 校 某 安 全 专 家 发 现 多 种 运 行 固 件 版 本 （ 2 1 . 0 0 2 及 更 早 版 本 的 B 系 列 和 C 系 列 ） M i c r o L o g i x   1 4 0 0   P L C   存 在 安 全 漏 洞   C V E - 2 0 1 7 - 1 6 7 4 0 ， C V S S 评 分 为 8 . 6 。 这 是 一 个 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 ， 可 以 通 过 特 制 的   M o d b u s   T C P   数 据 包 发 送 到 受 影 响 的 设 备 进 行 触 发 ， 允 许 攻 击 者 远 程 执 行 任 意 代 码 。 但 罗 克 韦 尔 自 动 化 早 在 2 0 1 7 年 1 2 月 份 发 布 了 针 对 B 系 列 和 C 系 列 硬 件 的 固 件 版 本 2 1 . 0 0 3 ， 以 修 复 该 漏 洞 。 当 时 这 个 漏 洞 还 影 响 1 7 6 6 - L 3 2 A W A 、 1 7 6 6 - L 3 2 A W A A 、 1 7 6 6 - L 3 2 B W A 、 1 7 6 6 - L 3 2 B W A A 、 1 7 6 6 - L 3 2 B X B 和 1 7 6 6 - L 3 2 B X B A 系 列 产 品 。 建 议 用 户 应 尽 量 避 免 将 控 制 系 统 设 备 以 及 相 关 系 统 暴 露 在 互 联 网 中 ， 确 保 不 能 通 过 互 联 网 直 接 访 问 ， 必 要 时 可 使 用 虚 拟 专 用 网 络 （ V P N ） 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 2 9 6 4 5 2 4 4 . s h t m l
推 荐 阅 读 ： A p a c h e   S t r u t s 某 漏 洞 曝 光 一 年 后 仍 有 “ 余 威 ” 2 0 1 7 年 黑 客 青 睐 的 明 星 漏 洞 T O P 1 0 G e u t e b r ü c k 网 络 摄 像 头 被 曝 多 个 高 危 漏 洞   已 发 布 固 件 更 新 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 披 露 1 3 个 漏 洞 ！ 安 全 公 司 不 守 行 规 让 A M D 很 受 伤 E x i m 最 新 漏 洞 影 响 全 球 过 半 邮 件 服 务 器 新 4 G 漏 洞 ： 可 盗 取 用 户 信 息 、 位 置 甚 至 发 出 虚 假 警 告 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理