Inductive Automation Ignition 8.x < 8.0.10 多個弱點
high Nessus Plugin ID 137356
語系：
Synopsis
The remote host is affected by a denial of service vulnerability.描述
遠端主機上執行的 Inductive Automation Ignition 版本受到多個弱點影響：- 存在一個拒絕服務 (DoS) 弱點，這是因為 Viewing Module 執行時發生未受保護的記錄路由所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製的訊息，在無空間限制的情況下將無限記錄陳述式寫入資料庫，進而導致耗盡整個可用的硬碟空間。
(CVE-2020-10641)
- 存在一個還原序列化問題，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，在 SYSTEM 內容中執行任意程式碼。(CVE-2020-10644、CVE-2020-12000)
- 在 com.inductiveautomation.ignition.gateway.servlets. gateway.functions.ProjectDownload 類別的 getDiffs 方法中有一個資訊洩漏弱點，這是因為缺少查詢伺服器所需的適當驗證所導致。未經驗證的遠端攻擊者可利用此弱點洩露潛在敏感資訊。(CVE-2020-12004)
解決方案
Upgrade to Ignition 8.0.10 or later.另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 137356
檔案名稱: scada_inductive_automation_ignition_8_0_10.nbin
版本: 1.42
類型: remote
系列: SCADA
已發布: 2020/6/11
已更新: 2023/3/8
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.1
媒介: AV:N/AC:L/Au:N/C:P/I:N/A:N
時間媒介: E:F/RL:OF/RC:C
CVSS 評分資料來源: CVE-2020-12004
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
時間媒介: E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:inductiveautomation:ignition
必要的 KB 項目: installed_sw/Inductive Automation Ignition
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/4/21
弱點發布日期: 2020/4/21
惡意利用途徑
Metasploit (Inductive Automation Ignition Remote Code Execution)
參考資訊
CVE: CVE-2020-10641, CVE-2020-10644, CVE-2020-12000, CVE-2020-12004
ICSA: 20-112-01, 20-147-01
ZDI: ZDI-20-685, ZDI-20-686, ZDI-20-687