WAGO PLC中的多个误差危害通告

宣布时间 2019-12-18

误差编号和级别


CVE编号：CVE-2019-5073，，，，，，，危险级别：中危，，，，，，，CVSS分值：厂商自评：5.3，，，，，，，官方未评定

CVE编号：CVE-2019-5074，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：9.8，，，，，，，官方未评定

CVE编号：CVE-2019-5075，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：9.8，，，，，，，官方未评定

CVE编号：CVE-2019-5077，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10，，，，，，，官方未评定

CVE编号：CVE-2019-5078，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10，，，，，，，官方未评定

CVE编号：CVE-2019-5079，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10，，，，，，，官方未评定

CVE编号：CVE-2019-5080，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10，，，，，，，官方未评定

CVE编号：CVE-2019-5081，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10，，，，，，，官方未评定

CVE编号：CVE-2019-5082，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10，，，，，，，官方未评定


影响版本


Series PFC100 (750-81xx/xxx-xxx)

Series PFC200 (750-82xx/xxx-xxx)


误差概述


思科Talos研究职员在WAGO制造的可编程逻辑控制器（PLC）中发明多个严重误差，，，，，，，这些误差可导致恣意代码执行、拒绝效劳攻击或获取装备的登录凭证。。 。受影响的产品包括WAGO PFC200和PFC100控制器，，，，，，，它们被普遍用于汽车、铁路、电力工程、制造和修建物治理等行业中。。 。误差概述如下：


CVE-2019-5073

I/O-Check功效保存信息泄露误差。。 。该误差源于网络系统或产品在运行历程中保存设置等过失。。 。未授权的攻击者可使用误差获取受影响组件敏感信息。。 。


CVE-2019-5074

I/O-Check功效保存缓冲区过失误差。。 。该误差源于网络系统或产品在内存上执行操作时，，，，，，，未准确验证数据界线，，，，，，，导致向关联的其他内存位置上执行了过失的读写操作。。 。攻击者可使用该误差导致缓冲区溢出或堆溢出等。。 。


CVE-2019-5075

getcouplerdetails（下令行适用程序）保存缓冲区过失误差。。 。攻击者可借助特制的数据包使用该误差执行代码。。 。


CVE-2019-5077

I/O-Check功效保存会见控制过失误差。。 。攻击者可借助特制的数据包使用该误差造成拒绝效劳，，，，，，，使装备进入过失的状态。。 。


CVE-2019-5078

I/O-Check功效保存会见控制过失误差。。 。攻击者可借助特制的数据包使用该误差造成拒绝效劳，，，，，，，使装备进入过失的状态。。 。


CVE-2019-5079

I/O-Check功效保存缓冲区过失误差。。 。该误差源于网络系统或产品在内存上执行操作时，，，，，，，未准确验证数据界线，，，，，，，导致向关联的其他内存位置上执行了过失的读写操作。。 。攻击者可使用该误差导致缓冲区溢出或堆溢出等。。 。


CVE-2019-5080

I/O-Check功效保存会见控制过失误差。。 。该误差源于网络系统或产品未准确限制来自未授权角色的资源会见。。 。


CVE-2019-5081

I/O-Check功效保存缓冲区过失误差。。 。攻击者可借助特制的数据包使用该误差执行代码。。 。


CVE-2019-5082

I/O-Check功效保存缓冲区过失误差。。 。攻击者可借助特制的数据包使用该误差执行代码。。 。


误差验证


暂无POC/EXP。。 。


修复建议


现在厂商已宣布升级补丁以修复如下六个误差，，，，，，，请更新固件至>= FW 15：CVE-2019-5073、CVE-2019-5074、CVE-2019-5075、CVE-2019-5079、CVE-2019-5081、CVE-2019-5082。。 。强烈建议在调试后禁用I/O-Check效劳使用的端口6626。。 。


参考链接


https://www.securityweek.com/several-critical-vulnerabilities-found-wago-controllers