ClearSCADA távoli hitelesítés megkerülés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ClearSCADA 2010 R1.0
ClearSCADA 2009
ClearSCADA 2007
ClearSCADA 2005
SCX Version 67 R4.5
SCX Version 68 R3.9

Összefoglaló

A Control Microsystems ClearSCADA olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a hitelesítés megkerülésére és bizalmas információk megszerzésére.

Leírás

A ClearSCADA távoli hozzáféréséhez kialakított webes felületén (dbserver.exe alkalmazásban) a hitelesítés közben egy kivétel történik, amelynek következtében a clearScada csökkentett módban indul el és távolról kihasználható a diagnosztikai funkciók hozzáférésére és módosítására.

Megoldás

• Korlátozza a hálózati hozzáférést a megbízható hálózatokra és felhasználókra.
• Tiltsa le a bejelentkezéseket a ClearSCADA nem biztosított portjain.
• Telepítsen egy megbízható forrásból származó WebX biztonsági bizonyítványt.
• Frissítsen a ClearSCADA 2010 R1.1 legújabb verzióra.
  Az előbbi a ClearSCADA 2009 és korábbi verziókhoz nem tartalmaz javítást.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.clearscada.com
Gyártói referencia: investing.businessweek.com
Gyártói referencia: www.clearscada.com
Egyéb referencia: www.us-cert.gov