WAGO PLC中的多个误差危害通告

宣布时间 2019-12-18

误差编号和级别


CVE编号：CVE-2019-5073，，，，危险级别：中危，，，，CVSS分值：厂商自评：5.3，，，，官方未评定

CVE编号：CVE-2019-5074，，，，危险级别：严重，，，，CVSS分值：厂商自评：9.8，，，，官方未评定

CVE编号：CVE-2019-5075，，，，危险级别：严重，，，，CVSS分值：厂商自评：9.8，，，，官方未评定

CVE编号：CVE-2019-5077，，，，危险级别：严重，，，，CVSS分值：厂商自评：10，，，，官方未评定

CVE编号：CVE-2019-5078，，，，危险级别：严重，，，，CVSS分值：厂商自评：10，，，，官方未评定

CVE编号：CVE-2019-5079，，，，危险级别：严重，，，，CVSS分值：厂商自评：10，，，，官方未评定

CVE编号：CVE-2019-5080，，，，危险级别：严重，，，，CVSS分值：厂商自评：10，，，，官方未评定

CVE编号：CVE-2019-5081，，，，危险级别：严重，，，，CVSS分值：厂商自评：10，，，，官方未评定

CVE编号：CVE-2019-5082，，，，危险级别：严重，，，，CVSS分值：厂商自评：10，，，，官方未评定


影响版本


Series PFC100 (750-81xx/xxx-xxx)

Series PFC200 (750-82xx/xxx-xxx)


误差概述


思科Talos研究职员在WAGO制造的可编程逻辑控制器（PLC）中发明多个严重误差，，，，这些误差可导致恣意代码执行、拒绝效劳攻击或获取装备的登录凭证。。。。受影响的产品包括WAGO PFC200和PFC100控制器，，，，它们被普遍用于汽车、铁路、电力工程、制造和修建物治理等行业中。。。。误差概述如下：


CVE-2019-5073

I/O-Check功效保存信息泄露误差。。。。该误差源于网络系统或产品在运行历程中保存设置等过失。。。。未授权的攻击者可使用误差获取受影响组件敏感信息。。。。


CVE-2019-5074

I/O-Check功效保存缓冲区过失误差。。。。该误差源于网络系统或产品在内存上执行操作时，，，，未准确验证数据界线，，，，导致向关联的其他内存位置上执行了过失的读写操作。。。。攻击者可使用该误差导致缓冲区溢出或堆溢出等。。。。


CVE-2019-5075

getcouplerdetails（下令行适用程序）保存缓冲区过失误差。。。。攻击者可借助特制的数据包使用该误差执行代码。。。。


CVE-2019-5077

I/O-Check功效保存会见控制过失误差。。。。攻击者可借助特制的数据包使用该误差造成拒绝效劳，，，，使装备进入过失的状态。。。。


CVE-2019-5078

I/O-Check功效保存会见控制过失误差。。。。攻击者可借助特制的数据包使用该误差造成拒绝效劳，，，，使装备进入过失的状态。。。。


CVE-2019-5079

I/O-Check功效保存缓冲区过失误差。。。。该误差源于网络系统或产品在内存上执行操作时，，，，未准确验证数据界线，，，，导致向关联的其他内存位置上执行了过失的读写操作。。。。攻击者可使用该误差导致缓冲区溢出或堆溢出等。。。。


CVE-2019-5080

I/O-Check功效保存会见控制过失误差。。。。该误差源于网络系统或产品未准确限制来自未授权角色的资源会见。。。。


CVE-2019-5081

I/O-Check功效保存缓冲区过失误差。。。。攻击者可借助特制的数据包使用该误差执行代码。。。。


CVE-2019-5082

I/O-Check功效保存缓冲区过失误差。。。。攻击者可借助特制的数据包使用该误差执行代码。。。。


误差验证


暂无POC/EXP。。。。


修复建议


现在厂商已宣布升级补丁以修复如下六个误差，，，，请更新固件至>= FW 15：CVE-2019-5073、CVE-2019-5074、CVE-2019-5075、CVE-2019-5079、CVE-2019-5081、CVE-2019-5082。。。。强烈建议在调试后禁用I/O-Check效劳使用的端口6626。。。。


参考链接


https://www.securityweek.com/several-critical-vulnerabilities-found-wago-controllers