Delta ICS系统缓冲区溢露马脚安全公告

颁布功夫 2019-08-12

? 缝隙编号和级别


CVE编号：CVE-2019-9569，危险级别：严沉，CVSS分值：暂无


? 影响版本


受影响的版本


Delta工控系统enteliBUS Manager


? 缝隙概述


安全钻研人员在常用的Delta工业节造系统中发现严沉的缝隙，其能够允许统一网络上的恶意行为者齐全节造操作系统。系统中的谬误是由缓冲区溢露马脚引起的，即用于处置传入网络数据的内存大幼不匹配。


Delta enteliBUS Manager集中节造企业或工业环境中常见的各类硬件。收受它可能会产生好多影响，例如能够远程操作门禁节造系统，锅炉房，工厂的报警器和传感器，关键系统的温度节造或企业的照明。


Shodan搜索批注仍有1,600个易受攻击的系统露出在互联网上。


? 缝隙验证


暂无POC/EXP。


? 建复建议


Delta Controls已经颁布了一个应该急剧利用的补丁，详情请关注厂商主页：http://www.deltaww.com/ 。


? 参考链接


https://threatpost.com/def-con-2019-delta-ics-flaw-allows-total-industrial-takeover/147142/