CVE-2017-14463

Brak kontroli dostępu w Allen Bradley MicroLogix 1400 — nieautoryzowany odczyt/zapis

CVSS 9.8v3.1pub. 2018-04-05upd. 2024-11-21

Podatność w sterowniku Allen Bradley MicroLogix 1400 Series B (FRN 21.2 i wcześniejsze) pozwala nieuwierzytelnionemu atakującemu na odczyt lub zapis danych, ustawień oraz logiki drabinkowej (ladder logic). Ze względu na brak wymagań uwierzytelnienia i sieciowy wektor ataku stanowi poważne zagrożenie dla środowisk OT/ICS.

▸ Pokaż oryginał (EN)

An exploitable access control vulnerability exists in the data, program, and function file permissions functionality of Allen Bradley Micrologix 1400 Series B FRN 21.2 and before. A specially crafted packet can cause a read or write operation resulting in disclosure of sensitive information, modification of settings, or modification of ladder logic. An attacker can send unauthenticated packets to trigger this vulnerability. Required Keyswitch State: REMOTE or PROG Associated Fault Code: 0012 Fault Type: Non-User Description: A fault state can be triggered by overwriting the ladder logic data file (type 0x22 number 0x02) with null values.

🤖 Analiza AI

Jak działa

Podatność wynika z błędnej implementacji kontroli dostępu do plików danych, programów i funkcji w sterowniku. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy bez żadnego uwierzytelnienia, co skutkuje nieuprawnionym odczytem lub zapisem w obszarach pamięci urządzenia. W szczególności możliwe jest nadpisanie pliku danych logiki drabinkowej (typ 0x22, numer 0x02) wartościami zerowymi, co wprowadza sterownik w stan awarii (fault state) z kodem 0012. Podatność jest możliwa do wykorzystania, gdy przełącznik klucza (keyswitch) jest ustawiony w pozycji REMOTE lub PROG.

Skutki

Atakujący może ujawnić wrażliwe dane konfiguracyjne, zmodyfikować ustawienia sterownika lub nadpisać logikę drabinkową, a także celowo wprowadzić sterownik w stan awarii, co może skutkować zatrzymaniem procesu przemysłowego lub utratą kontroli nad urządzeniem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się: ograniczenie dostępu sieciowego do sterownika poprzez segmentację sieci OT, ustawienie przełącznika klucza w pozycji RUN gdy programowanie nie jest wymagane, oraz monitorowanie ruchu sieciowego kierowanego do urządzeń MicroLogix.

Kogo dotyczy

Allen Bradley MicroLogix 1400 Series B, wersje firmware FRN 21.2 i wcześniejsze

Uwagi

Podatność została zgłoszona przez Cisco Talos jako TALOS-2017-0443. Opublikowano szczegóły techniczne dotyczące mechanizmu wywołania fault state poprzez nadpisanie pliku ladder logic (typ 0x22, numer 0x02) wartościami zerowymi.