PcVue HMI/SCADA többszörös ActiveX vezérlő sérülékenység

CH azonosító

CH-5672

Angol cím

PCVUE HMI/SCADA MULTIPLE ACTIVEX VULNERABILITIES

Felfedezés dátuma

2011.09.29.

Súlyosság

Kritikus

Érintett rendszerek

HMI/SCADA
PcVue

Érintett verziók

PcVue HMI/SCADA Version 10.0

Összefoglaló

Az PcVue HMI/SCADA ActiveX vezérlő több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

Az alábbi sérülékenységek váltak ismertté:

  1. Control of a function pointer, amely szolgáltatás megtagadást (DoS – Denial of Service) és tetszőleges kód futtatását teszi lehetővé.
  2. A memória tetszőleges felülírása.
  3. Könyvtár bejárásos támadás, amellyel tetszőleges állomány tartalmát lehet megismerni, illetve ezen állományok sérülését okozhatja.
  4. Tömb túlcsordulás, amely szolgáltatás megtagadást (DoS – Denial of Service) és tetszőleges kód futtatását teszi lehetővé.

Megoldás

  • Csökkentse a minimálisra a hálózati hozzáférést az érintett eszközökhöz! Az eszközök ne kapcsolódjanak közvetlenül az internetre!
  • Helyezze a vezérlő rendszerek hálózatát és az eszközöket tűzfal mögé, és válassza el azokat az egyéb hálózati erőforrásoktól!
  • Amennyiben távoli hozzáférést szükséges biztosítani, azt csak biztonságos módon, pl. VPN (Virtual Private Networks) segítségével lehessen megtenni!