CH azonosító
CH-8212Angol cím
Proficy HMI/SCADA - CIMPLICITY Web Server Integer Overflow VulnerabilityFelfedezés dátuma
2013.01.07.Súlyosság
MagasÉrintett rendszerek
General Electric (GE)Proficy HMI/SCADA - CIMPLICITY
Proficy Process Systems with CIMPLICITY
Érintett verziók
Proficy HMI/SCADA – CIMPLICITY: 4.01 és újabb kiadások
Proficy Process Systems with CIMPLICITY
Összefoglaló
A Proficy HMI/SCADA – CIMPLICITY egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a webszerver (CimWebServer.exe) egy egész szám túlcsordulásos sérülékenysége okozza, amely bizonyos HTTP adatok kezelése közben jelentkezik, és amit kihasználva a webszerver összeomlását lehet előidézni.
A sérülékenységet távolról ki lehet használni.
Megoldás
A gyártó kiadott egy javítást, amely befoltozza a sérülékenységet, ez azonban a 8.0 előtti verziókhoz nem elérhető. Azok, akik nem tudnak frissíteni vagy újabb verzióra áttérni, az alábbi lépéseket javasolja a szoftver készítője:
- Tiltsák le a CIMPLICITY beépített webszervert, ha nincs használatban!
- Használjanak más webszervert a GlobalView, a WebView és a ThinView funkciókhoz!
További javaslatok a kockázatok csökkentésére:
- Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
- A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
- Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.ge-ip.com
Egyéb referencia: www.us-cert.gov
CVE-2012-4689 - NVD CVE-2012-4689
SECUNIA 51789
