Sick MSC800信赖治理问题缝隙安全公告

颁布功夫 2019-07-03

缝隙编号和级别


CVE编号：CVE-2019-10979，危险级别：严沉，CVSS分值：厂商自评：9.8，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本。


缝隙概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑节造器（PLC）。


受影响的节造器在全球领域内使用，出格是在关键造作领域，受到CVE-2019-10979追踪的严沉缝隙的影响。


Sick MSC800 4.0之前版本中存在信赖治理问题缝隙。由于存在硬编码凭证，远程攻击者可利用该缝隙沉新配置或破宦反自德国传感器造作商Sick的MSC800�？榛低辰谠炱�。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks