3S CODESYS Runtime 3.x < 3.5.14.0 存取控制不足弱點

critical Nessus Plugin ID 120947

Synopsis

遠端主機上執行的可程式化邏輯控制器 (PLC) 執行階段受到驗證繞過和未加密通訊弱點影響。

描述

遠端主機上執行的 3S CODESYS Runtime 環境因為缺少安全性控制,受到驗證繞過和未加密通訊弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點,控制受影響的主機。

注意:Nessus 已檢查過該版本,以判斷是否可啟用使用者驗證和加密。其並未驗證是否已啟用使用者驗證和加密安全性控制。

解決方案

將 3S CODESYS Runtime 升級至 3.5.14.0 版或更新版本。如果升級至 3.5.14.0,請啟用使用者驗證和加密。如果升級至 3.5.15.0 和更新版本,則不需採取其他動作。

另請參閱

http://www.nessus.org/u?3d0759b1

https://ics-cert.us-cert.gov/advisories/ICSA-18-352-03

Plugin 詳細資訊

嚴重性: Critical

ID: 120947

檔案名稱: scada_codesys_runtime_3_4_14_0.nbin

版本: 1.51

類型: remote

系列: SCADA

已發布: 2019/1/3

已更新: 2022/11/30

組態: 啟用徹底檢查

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2018-10612

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:3s-software:codesys_runtime_system

必要的 KB 項目: SCADA/CoDeSys

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2018/12/19

弱點發布日期: 2018/12/19

參考資訊

CVE: CVE-2018-10612, CVE-2018-20025, CVE-2018-20026

ICSA: 18-352-03