Real Time Automation & Paradox & Sensormatic Electronics & Schneider Electric | 多个安全缝隙公告

颁布功夫 2020-11-18

0x00 缝隙概述

近日，工业节造系统公司Real Time Automation、安全设备造作商Paradox、江森自控子公司Sensormatic Electronics和ICS巨头Schneider Electric均各自颁布了其工业节造系统及产品和组件中的安全缝隙。

 

0x01 缝隙详情

image.png 



本次颁布的缝隙详情如下：

公司/厂商

受影响产品/组件

CVE   ID

缝隙类型

评分

严沉水平

Real   Time Automation

499ES   EtherNet / IP（ENIP）

CVE-2020-25159

基于仓库的缓冲区溢出

9.8

严沉

Paradox

IP150

CVE-2020-25189

基于仓库的缓冲区溢出

9.8

严沉

CVE-2020-25185

缓冲区溢出

8.8

高危

Schneider   Electric

交互式图形SCADA系统（IGSS）

CVE-2020-7550

内存缓冲区领域内的操作限度不当

7.8

高危

CVE-2020-7551

CVE-2020-7552

CVE-2020-7554

CVE-2020-7553

越界写入

7.8

高危

CVE-2020-7555

CVE-2020-7556

CVE-2020-7558

CVE-2020-7557

越界读取

7.8

高危

Sensormatic   Electronics

American   Dynamics victor Web 客户端和 Software House   C?CURE Web 客户端

CVE-2020-9049

授权不当

7.1

高危

 

影响领域：

Real Time Automation

ENIP 2.28之前的所有版本。

参考链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-324-03


Paradox

Paradox IP150固件版本5.02.09。

参考链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-324-02


Sensormatic Electronics

victor Web客户端低于v5.6的所有版本。

C?CURE Web客户端的所有版本，最高蕴含v2.90。

参考链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-324-01


Schneider Electric

IGSS界说（Def.exe）版本14.0.0.20247及之前的版本。

参考链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-324-04

 

部门严沉缝隙如下：

RTA ENIP基于仓库的缓冲区溢露马脚（CVE-2020-25159）

该缝隙存在于RTA的ENIP仓库中，攻击者能够发送恶意数据包来利用此缝隙，最终导致缓冲区溢出。成功利用此缝隙的攻击者可造成回绝服务或代码执行。

缝隙详情如下：

https://www.claroty.com/2020/11/17/blog-research-rta-enip-stack-vulnerability/


Paradox IP150基于仓库的缓冲区溢露马脚（CVE-2020-25189）

该缝隙存在于Paradox IP150中，攻击者能够利用此缝隙进行缓冲区溢出攻击，最终可导致远程执行肆意代码。

缝隙详情如下：

https://us-cert.cisa.gov/ics/advisories/icsa-20-324-02

 

0x02 措置建议

目前有关公司和厂商已经颁布了更新版本缓和解措施，建议参考安全布告实时建复。


0x03 参考链接

https://threatpost.com/ics-vendors-warn-critical-bugs/161333/

https://www.rtautomation.com/rtas-blog/secure-ethernet-ip-devices/

 

0x04 功夫线

2020-11-17  CISA颁布安全布告

2020-11-18  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/



image.png