3S CODESYS Runtime 3.x < 3.5.14.0 存取控制不足弱點
critical Nessus Plugin ID 120947
語系：
概要
遠端主機上執行的可程式化邏輯控制器 (PLC) 執行階段受到驗證繞過和未加密通訊弱點影響。說明
遠端主機上執行的 3S CODESYS Runtime 環境因為缺少安全性控制，受到驗證繞過和未加密通訊弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，控制受影響的主機。注意：Nessus 已檢查過該版本，以判斷是否可啟用使用者驗證和加密。其並未驗證是否已啟用使用者驗證和加密安全性控制。
解決方案
將 3S CODESYS Runtime 升級至 3.5.14.0 版或更新版本。如果升級至 3.5.14.0，請啟用使用者驗證和加密。如果升級至 3.5.15.0 和更新版本，則不需採取其他動作。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 120947
檔案名稱: scada_codesys_runtime_3_4_14_0.nbin
版本: 1.72
類型: remote
系列: SCADA
已發布: 2019/1/3
已更新: 2024/4/23
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2018-10612
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:3s-software:codesys_runtime_system
必要的 KB 項目: SCADA/CoDeSys
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/12/19
弱點發布日期: 2018/12/19
參考資訊
CVE: CVE-2018-10612, CVE-2018-20025, CVE-2018-20026
ICSA: 18-352-03