GE Energy D20/D200 Substation Controller TFTP szolgáltatás sérülékenységek

CH azonosító

CH-6284

Angol cím

GE Energy D20/D200 Substation Controller TFTP Service Two Vulnerabilities

Felfedezés dátuma

2012.01.19.

Súlyosság

Közepes

Érintett rendszerek

D20/D200 Substation Controller
GE Energy

Érintett verziók

GE Energy D20/D200 Substation Controller

Összefoglaló

A GE Energy D20/D200 Substation Controller olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk kiszivárogtatására, a sérülékeny eszköz feltörésére illetve szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

  1. A TFTP szolgáltatás egy hibája kihasználható bizonyos hozzáférési információk kiszivárogtatására.
  2. A TFTP szolgáltatás egy hibája kihasználható tetszőleges kód futtatására.
  3. A TFTP szolgáltatás egy hibája kihasználható puffer túlcsordulás előidézésére vagy tetszőleges kód futtatására.

Megoldás

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!