Proficy HMI/SCADA – CIMPLICITY webszerver egész szám túlcsordulásos sérülékenység

CH azonosító

CH-8212

Angol cím

Proficy HMI/SCADA - CIMPLICITY Web Server Integer Overflow Vulnerability

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

General Electric (GE)
Proficy HMI/SCADA - CIMPLICITY
Proficy Process Systems with CIMPLICITY

Érintett verziók

Proficy HMI/SCADA – CIMPLICITY: 4.01 és újabb kiadások
Proficy Process Systems with CIMPLICITY

Összefoglaló

A Proficy HMI/SCADA – CIMPLICITY egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a webszerver (CimWebServer.exe) egy egész szám túlcsordulásos sérülékenysége okozza, amely bizonyos HTTP adatok kezelése közben jelentkezik, és amit kihasználva a webszerver összeomlását lehet előidézni.

A sérülékenységet távolról ki lehet használni.

Megoldás

A gyártó kiadott egy javítást, amely befoltozza a sérülékenységet, ez azonban a 8.0 előtti verziókhoz nem elérhető. Azok, akik nem tudnak frissíteni vagy újabb verzióra áttérni, az alábbi lépéseket javasolja a szoftver készítője:

  • Tiltsák le a CIMPLICITY beépített webszervert, ha nincs használatban!
  • Használjanak más webszervert a GlobalView, a WebView és a ThinView funkciókhoz!

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »