Measuresoft ScadaPro sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Measuresoft ScadaPro

Összefoglaló

A Measuresoft ScadaPro olyan sérülékenységeit jelentették, melyeket a támadók kihasználhatnak érzékeny információk felfedésére, szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

1. Egy verem túlcsordulási hiba kihasználható szolgáltatás megtagadás okozására és tetszőleges kód lefuttatására.
2. Egy nem biztonságos eljárás hívás miatti hiba kihasználható érzékeny információk felfedésére.
3. Egy útvonal bejárási hiba kihasználható érzékeny információk felfedésére.

Mindegyik sérülékenység távolról kihasználható a 11234/UDP porton keresztül.

Megoldás

• Az vezérlő rendszer eszközöket és hálózatokat ne csatlakoztassa közvetlenül az internetre, használjon tűzfalat!
• Az vezérlő rendszert válassza szét az üzleti hálózatoktól!
• A távoli hozzáféréshez alkalmazzon biztonságos módszerket, pl. virtuális magánhálózatot (VPN – Virtual Private Network)!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov