CVE-2016-0868

Podatność wynika z błędnej obsługi danych wejściowych w warstwie web serwera wbudowanego w sterownik (CWE-119 — improper restriction of operations within the bounds of a memory buffer). Atakujący wysyła specjalnie spreparowane żądanie HTTP do urządzenia, co powoduje przepełnienie bufora na stosie. Nadpisanie stosu pozwala na przejęcie kontroli nad wskaźnikiem instrukcji i wykonanie dowolnego kodu w kontekście sterownika.

Zdalny atakujący bez uwierzytelnienia może wykonać dowolny kod (RCE) na podatnym sterowniku, co może skutkować przejęciem pełnej kontroli nad urządzeniem, zakłóceniem lub modyfikacją sterowanych procesów przemysłowych, a także utratą dostępności, integralności i poufności danych.

Dla serii B należy zaktualizować firmware do wersji 15.002 lub nowszej. Dla serii A brak informacji o dostępnym patchu w opisie — należy zastosować środki kompensujące zgodnie z zaleceniami ICS-CERT (ICSA-16-026-02), takimi jak izolacja sieciowa sterowników, ograniczenie dostępu do portów HTTP oraz stosowanie stref DMZ dla sieci OT.

Rockwell Automation Allen-Bradley MicroLogix 1100 — seria A (wszystkie wersje firmware do 15.000 włącznie) oraz seria B (wersje firmware przed 15.002). Obejmuje modele: 1763-L16AWA seria A i B, 1763-L16BBB seria A i B.

Podatność dotyczy infrastruktury przemysłowej (ICS/SCADA). Zalecenia producenta i ICS-CERT dostępne pod adresem: https://ics-cert.us-cert.gov/advisories/ICSA-16-026-02