Proficy HMI/SCADA – CIMPLICITY webszerver egész szám túlcsordulásos sérülékenység

2013. január 9. 14:48

CH azonosító

CH-8212

Angol cím

Proficy HMI/SCADA - CIMPLICITY Web Server Integer Overflow Vulnerability

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

General Electric (GE)
Proficy HMI/SCADA - CIMPLICITY
Proficy Process Systems with CIMPLICITY

Érintett verziók

Proficy HMI/SCADA – CIMPLICITY: 4.01 és újabb kiadások
Proficy Process Systems with CIMPLICITY

Összefoglaló

A Proficy HMI/SCADA – CIMPLICITY egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a webszerver (CimWebServer.exe) egy egész szám túlcsordulásos sérülékenysége okozza, amely bizonyos HTTP adatok kezelése közben jelentkezik, és amit kihasználva a webszerver összeomlását lehet előidézni.

A sérülékenységet távolról ki lehet használni.

Megoldás

A gyártó kiadott egy javítást, amely befoltozza a sérülékenységet, ez azonban a 8.0 előtti verziókhoz nem elérhető. Azok, akik nem tudnak frissíteni vagy újabb verzióra áttérni, az alábbi lépéseket javasolja a szoftver készítője:

Tiltsák le a CIMPLICITY beépített webszervert, ha nincs használatban!
Használjanak más webszervert a GlobalView, a WebView és a ThinView funkciókhoz!

További javaslatok a kockázatok csökkentésére:

Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Proficy HMI/SCADA – CIMPLICITY webszerver egész szám túlcsordulásos sérülékenység