Emerson DeltaV puffer túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

DeltaV V9.3.1, V10.3.1, V11.3, V11.3.1

Összefoglaló

Az Emerson DeltaV egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a szolgáltatás lehetővé teszi a string-ek másolását határellenőrzés nélkül (bounds checking), amit kihasználva rendszer összeomlást lehet előidézni, ha a támadó túlságosan nagy méretű string-et küld egy meghatározott portra.

A sérülékenységet távolról ki lehet használni, de jelenleg nincs ismert PoC (proof-of-concept) kód.

Megoldás

A gyártó kiadott egy hotfix-et, ami javítja a sérülékenységet. A 9.3.1 és 10.3 verziókat használóknak javasolják a frissítést a 10.3.1 kiadásra, mert azokhoz nem készült javítás.

További javaslatok a kockázatok csökkentésére:

1. Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
2. A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
3. Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 50823
CVE-2012-3035 - NVD CVE-2012-3035
Egyéb referencia: www.us-cert.gov