Emerson DeltaV sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

DeltaV és DeltaV Workstations V9.3.1, V10.3.1, V11.3 és V11.3.1
DeltaV ProEssentials Scientific Graph V5.0.0.6

Összefoglaló

Az Emerson DeltaV több sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek, cross-site scripting (XSS/CSS) és SQL fecskendezéses (SQL injection) támadásokat hajthatnak végre és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

1. Egy nem részletezett hiba lehetővé teszi a támadó számára, hogy kliens oldali script-et fecskendezzen más felhasználók által megtekintett weboldalakba, illetve megkerülhessen bizonyos biztonsági korlátozásokat. Ez lehetővé teszi tetszőleges kód futtatását.
2. Egy nem részletezett hiba lehetővé teszi a támadó számára, hogy tetszőleges adatbázis műveleteket hajtsanak végre, ami akár az adatbázis teljes feltörését eredményezheti.
3. Szolgáltatás megtagadást (DoS – Denial of Service) lehet okozni a PORTSERV.exe részére a TCP/111 vagy az UDP/111 portra küldött, speciálisan formázott csomag segítségével.
4. A DelTav nem megfelelően tisztítja meg a projekt fájlokból származó bemeneti adatokat. Bizonyos mezőkben elhelyezett érvénytelen adat puffer túlcsordulást okozhat, ami a program összeomlásához vezethet és tetszőleges kód futtatását teszi lehetővé.
5. Egy nem részletezett hibát kihasználva a támadók felülírhatnak a sérülékeny alkalmazáshoz tartozó  tetszőleges fájlokat egy ActiveX vezérlő használatával.

Megoldás

Telepítse a sérülékenységek javítására készült hotfix-et!

További általános ajánlások:

• Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
• A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
• Távoli hozzáférés szükségessége esetén használjon olyan biztonságimegoldásokat, mint a virtuális magánhálózat (VPN)!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov
CVE-2012-1814 - NVD CVE-2012-1814
CVE-2012-1815 - NVD CVE-2012-1815
CVE-2012-1816 - NVD CVE-2012-1816
CVE-2012-1817 - NVD CVE-2012-1817
CVE-2012-1818 - NVD CVE-2012-1818