Rockwell Automation严沉缝隙安全公告

颁布功夫 2018-09-25

缝隙编号和级别


CVE编号：CVE-2018-14829，危险级别：严沉，CVSS分值：厂商自评10，官方未评定
CVE编号：CVE-2018-14827，危险级别：高危，CVSS分值：厂商自评8.3，官方未评定

CVE编号：CVE-2018-14821，危险级别：高危，CVSS分值：厂商自评7.5，官方未评定


影响版本


RSLinx Classic Versions <= 4.00.01


缝隙概述


Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通讯解决规划 。该规划支持通过Allen-Bradley可编程节造器接见Rockwell Software和Allen-Bradley利用法式等 。 Rockwell Automation RSLinx Classic 4.00.01及之前版本中存在安全缝隙 。

CVE-2018-14829：攻击者可通过向44818端口发送畸形的CIP数据包利用该缝隙造成利用法式终场响应，使其崩溃并可能执行肆意代码 。

CVE-2018-14827：远程攻击者可通过向44818端口发送畸形的CIP数据包利用该缝隙造成RSLinx Classic利用法式终场服务 。

CVE-2018-14821：远程攻击者可通过向44818端口发送特造的Ethernet/IP数据包利用该缝隙造成利用法式终场响应并造成其崩溃 。



缝隙验证


暂无POC\EXP
缝隙道理分析参考：

https://www.tenable.com/security/research/tra-2018-26


建复建议


目前厂商已颁布升级补丁以建复缝隙，详情请关注厂商主页：

https://www.rockwellautomation.com


参考链接


https://ics-cert.us-cert.gov/advisories/ICSA-18-263-02
https://www.securityweek.com/rockwell-automation-patches-severe-flaws-communications-software