Measuresoft ScadaPro sérülékenységek

CH azonosító

CH-5547

Angol cím

Measuresoft ScadaPro Multiple Vulnerabilities

Felfedezés dátuma

2011.09.13.

Súlyosság

Kritikus

Érintett rendszerek

Measuresoft
ScadaPro

Érintett verziók

Measuresoft ScadaPro

Összefoglaló

A Measuresoft ScadaPro olyan sérülékenységeit jelentették, melyeket a támadók kihasználhatnak érzékeny információk felfedésére, szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

  1. Egy verem túlcsordulási hiba kihasználható szolgáltatás megtagadás okozására és tetszőleges kód lefuttatására.
  2. Egy nem biztonságos eljárás hívás miatti hiba kihasználható érzékeny információk felfedésére.
  3. Egy útvonal bejárási hiba kihasználható érzékeny információk felfedésére.

Mindegyik sérülékenység távolról kihasználható a 11234/UDP porton keresztül.

Megoldás

  • Az vezérlő rendszer eszközöket és hálózatokat ne csatlakoztassa közvetlenül az internetre, használjon tűzfalat!
  • Az vezérlő rendszert válassza szét az üzleti hálózatoktól!
  • A távoli hozzáféréshez alkalmazzon biztonságos módszerket, pl. virtuális magánhálózatot (VPN – Virtual Private Network)!