WAGO PLC中的多个误差危害通告

宣布时间 2019-12-18

误差编号和级别


CVE编号：CVE-2019-5073 ，， ，，危险级别：中危 ，， ，，CVSS分值：厂商自评：5.3 ，， ，，官方未评定

CVE编号：CVE-2019-5074 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：9.8 ，， ，，官方未评定

CVE编号：CVE-2019-5075 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：9.8 ，， ，，官方未评定

CVE编号：CVE-2019-5077 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：10 ，， ，，官方未评定

CVE编号：CVE-2019-5078 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：10 ，， ，，官方未评定

CVE编号：CVE-2019-5079 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：10 ，， ，，官方未评定

CVE编号：CVE-2019-5080 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：10 ，， ，，官方未评定

CVE编号：CVE-2019-5081 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：10 ，， ，，官方未评定

CVE编号：CVE-2019-5082 ，， ，，危险级别：严重 ，， ，，CVSS分值：厂商自评：10 ，， ，，官方未评定


影响版本


Series PFC100 (750-81xx/xxx-xxx)

Series PFC200 (750-82xx/xxx-xxx)


误差概述


思科Talos研究职员在WAGO制造的可编程逻辑控制器（PLC）中发明多个严重误差 ，， ，，这些误差可导致恣意代码执行、拒绝效劳攻击或获取装备的登录凭证 。。。受影响的产品包括WAGO PFC200和PFC100控制器 ，， ，，它们被普遍用于汽车、铁路、电力工程、制造和修建物治理等行业中 。。。误差概述如下：


CVE-2019-5073

I/O-Check功效保存信息泄露误差 。。。该误差源于网络系统或产品在运行历程中保存设置等过失 。。。未授权的攻击者可使用误差获取受影响组件敏感信息 。。。


CVE-2019-5074

I/O-Check功效保存缓冲区过失误差 。。。该误差源于网络系统或产品在内存上执行操作时 ，， ，，未准确验证数据界线 ，， ，，导致向关联的其他内存位置上执行了过失的读写操作 。。。攻击者可使用该误差导致缓冲区溢出或堆溢出等 。。。


CVE-2019-5075

getcouplerdetails（下令行适用程序）保存缓冲区过失误差 。。。攻击者可借助特制的数据包使用该误差执行代码 。。。


CVE-2019-5077

I/O-Check功效保存会见控制过失误差 。。。攻击者可借助特制的数据包使用该误差造成拒绝效劳 ，， ，，使装备进入过失的状态 。。。


CVE-2019-5078

I/O-Check功效保存会见控制过失误差 。。。攻击者可借助特制的数据包使用该误差造成拒绝效劳 ，， ，，使装备进入过失的状态 。。。


CVE-2019-5079

I/O-Check功效保存缓冲区过失误差 。。。该误差源于网络系统或产品在内存上执行操作时 ，， ，，未准确验证数据界线 ，， ，，导致向关联的其他内存位置上执行了过失的读写操作 。。。攻击者可使用该误差导致缓冲区溢出或堆溢出等 。。。


CVE-2019-5080

I/O-Check功效保存会见控制过失误差 。。。该误差源于网络系统或产品未准确限制来自未授权角色的资源会见 。。。


CVE-2019-5081

I/O-Check功效保存缓冲区过失误差 。。。攻击者可借助特制的数据包使用该误差执行代码 。。。


CVE-2019-5082

I/O-Check功效保存缓冲区过失误差 。。。攻击者可借助特制的数据包使用该误差执行代码 。。。


误差验证


暂无POC/EXP 。。。


修复建议


现在厂商已宣布升级补丁以修复如下六个误差 ，， ，，请更新固件至>= FW 15：CVE-2019-5073、CVE-2019-5074、CVE-2019-5075、CVE-2019-5079、CVE-2019-5081、CVE-2019-5082 。。。强烈建议在调试后禁用I/O-Check效劳使用的端口6626 。。。


参考链接


https://www.securityweek.com/several-critical-vulnerabilities-found-wago-controllers