PcVue HMI/SCADA többszörös ActiveX vezérlő sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PcVue HMI/SCADA Version 10.0

Összefoglaló

Az PcVue HMI/SCADA ActiveX vezérlő több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

Az alábbi sérülékenységek váltak ismertté:

1. Control of a function pointer, amely szolgáltatás megtagadást (DoS – Denial of Service) és tetszőleges kód futtatását teszi lehetővé.
2. A memória tetszőleges felülírása.
3. Könyvtár bejárásos támadás, amellyel tetszőleges állomány tartalmát lehet megismerni, illetve ezen állományok sérülését okozhatja.
4. Tömb túlcsordulás, amely szolgáltatás megtagadást (DoS – Denial of Service) és tetszőleges kód futtatását teszi lehetővé.

Megoldás

• Csökkentse a minimálisra a hálózati hozzáférést az érintett eszközökhöz! Az eszközök ne kapcsolódjanak közvetlenül az internetre!
• Helyezze a vezérlő rendszerek hálózatát és az eszközöket tűzfal mögé, és válassza el azokat az egyéb hálózati erőforrásoktól!
• Amennyiben távoli hozzáférést szükséges biztosítani, azt csak biztonságos módon, pl. VPN (Virtual Private Networks) segítségével lehessen megtenni!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov