Real Time Automation & Paradox & Sensormatic Electronics & Schneider Electric | 多个安全缝隙公告
颁布功夫 2020-11-180x00 缝隙概述
近日 ，工业节造系统公司Real Time Automation、安全设备造作商Paradox、江森自控子公司Sensormatic Electronics和ICS巨头Schneider Electric均各自颁布了其工业节造系统及产品和组件中的安全缝隙。
0x01 缝隙详情
本次颁布的缝隙详情如下：
公司/厂商 | 受影响产品/组件 | CVE ID | 缝隙类型 | 评分 | 严沉水平 |
Real Time Automation | 499ES EtherNet / IP（ENIP） | CVE-2020-25159 | 基于仓库的缓冲区溢出 | 9.8 | 严沉 |
Paradox | IP150 | CVE-2020-25189 | 基于仓库的缓冲区溢出 | 9.8 | 严沉 |
CVE-2020-25185 | 缓冲区溢出 | 8.8 | 高危 | ||
Schneider Electric | 交互式图形SCADA系统（IGSS） | CVE-2020-7550 | 内存缓冲区领域内的操作限度不当 | 7.8 | 高危 |
CVE-2020-7551 | |||||
CVE-2020-7552 | |||||
CVE-2020-7554 | |||||
CVE-2020-7553 | 越界写入 | 7.8 | 高危 | ||
CVE-2020-7555 | |||||
CVE-2020-7556 | |||||
CVE-2020-7558 | |||||
CVE-2020-7557 | 越界读取 | 7.8 | 高危 | ||
Sensormatic Electronics | American Dynamics victor Web 客户端和 Software House C?CURE Web 客户端 | CVE-2020-9049 | 授权不当 | 7.1 | 高危 |
影响领域：
Real Time Automation
ENIP 2.28之前的所有版本。
参考链接：
https://us-cert.cisa.gov/ics/advisories/icsa-20-324-03
Paradox
Paradox IP150固件版本5.02.09。
参考链接：
https://us-cert.cisa.gov/ics/advisories/icsa-20-324-02
Sensormatic Electronics
victor Web客户端低于v5.6的所有版本。
C?CURE Web客户端的所有版本 ，最高蕴含v2.90。
参考链接：
https://us-cert.cisa.gov/ics/advisories/icsa-20-324-01
Schneider Electric
IGSS界说（Def.exe）版本14.0.0.20247及之前的版本。
参考链接：
https://us-cert.cisa.gov/ics/advisories/icsa-20-324-04
部门严沉缝隙如下：
RTA ENIP基于仓库的缓冲区溢露马脚（CVE-2020-25159）
该缝隙存在于RTA的ENIP仓库中 ，攻击者能够发送恶意数据包来利用此缝隙 ，最终导致缓冲区溢出。成功利用此缝隙的攻击者可造成回绝服务或代码执行。
缝隙详情如下：
https://www.claroty.com/2020/11/17/blog-research-rta-enip-stack-vulnerability/
Paradox IP150基于仓库的缓冲区溢露马脚（CVE-2020-25189）
该缝隙存在于Paradox IP150中 ，攻击者能够利用此缝隙进行缓冲区溢出攻击 ，最终可导致远程执行肆意代码。
缝隙详情如下：
https://us-cert.cisa.gov/ics/advisories/icsa-20-324-02
0x02 措置建议
目前有关公司和厂商已经颁布了更新版本缓和解措施 ，建议参考安全布告实时建复。
0x03 参考链接
https://threatpost.com/ics-vendors-warn-critical-bugs/161333/
https://www.rtautomation.com/rtas-blog/secure-ethernet-ip-devices/
0x04 功夫线
2020-11-17 CISA颁布安全布告
2020-11-18 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号