Proficy HMI/SCADA – CIMPLICITY webszerver egész szám túlcsordulásos sérülékenység

CH azonosító

CH-8212

Angol cím

Proficy HMI/SCADA - CIMPLICITY Web Server Integer Overflow Vulnerability

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

General Electric (GE)
Proficy HMI/SCADA - CIMPLICITY
Proficy Process Systems with CIMPLICITY

Érintett verziók

Proficy HMI/SCADA – CIMPLICITY: 4.01 és újabb kiadások
Proficy Process Systems with CIMPLICITY

Összefoglaló

A Proficy HMI/SCADA – CIMPLICITY egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a webszerver (CimWebServer.exe) egy egész szám túlcsordulásos sérülékenysége okozza, amely bizonyos HTTP adatok kezelése közben jelentkezik, és amit kihasználva a webszerver összeomlását lehet előidézni.

A sérülékenységet távolról ki lehet használni.

Megoldás

A gyártó kiadott egy javítást, amely befoltozza a sérülékenységet, ez azonban a 8.0 előtti verziókhoz nem elérhető. Azok, akik nem tudnak frissíteni vagy újabb verzióra áttérni, az alábbi lépéseket javasolja a szoftver készítője:

  • Tiltsák le a CIMPLICITY beépített webszervert, ha nincs használatban!
  • Használjanak más webszervert a GlobalView, a WebView és a ThinView funkciókhoz!

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-26324 – Xiaomi GetApps sebezhetősége
CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége
CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége
CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége
Tovább a sérülékenységekhez »