Proficy HMI/SCADA – CIMPLICITY webszerver egész szám túlcsordulásos sérülékenység

CH azonosító

CH-8212

Angol cím

Proficy HMI/SCADA - CIMPLICITY Web Server Integer Overflow Vulnerability

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

General Electric (GE)
Proficy HMI/SCADA - CIMPLICITY
Proficy Process Systems with CIMPLICITY

Érintett verziók

Proficy HMI/SCADA – CIMPLICITY: 4.01 és újabb kiadások
Proficy Process Systems with CIMPLICITY

Összefoglaló

A Proficy HMI/SCADA – CIMPLICITY egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a webszerver (CimWebServer.exe) egy egész szám túlcsordulásos sérülékenysége okozza, amely bizonyos HTTP adatok kezelése közben jelentkezik, és amit kihasználva a webszerver összeomlását lehet előidézni.

A sérülékenységet távolról ki lehet használni.

Megoldás

A gyártó kiadott egy javítást, amely befoltozza a sérülékenységet, ez azonban a 8.0 előtti verziókhoz nem elérhető. Azok, akik nem tudnak frissíteni vagy újabb verzióra áttérni, az alábbi lépéseket javasolja a szoftver készítője:

  • Tiltsák le a CIMPLICITY beépített webszervert, ha nincs használatban!
  • Használjanak más webszervert a GlobalView, a WebView és a ThinView funkciókhoz!

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »