CVE-2018-10633

Hard-coded credentials w Universal Robots CB 3.1 umożliwiające reset hasła

CVSS 9.8v3.0pub. 2018-07-11upd. 2024-11-21

Universal Robots Robot Controllers w wersji CB 3.1 (SW 3.4.5-100) zawiera zakodowane na stałe dane uwierzytelniające (hard-coded credentials). Podatność jest krytyczna, ponieważ umożliwia nieuwierzytelnionemu atakującemu zdalny reset haseł kontrolera robota przemysłowego.

▸ Pokaż oryginał (EN)

Universal Robots Robot Controllers Version CB 3.1, SW Version 3.4.5-100 utilizes hard-coded credentials that may allow an attacker to reset passwords for the controller.

🤖 Analiza AI

Jak działa

Oprogramowanie kontrolera zawiera wbudowane na stałe dane uwierzytelniające, które nie mogą zostać zmienione przez administratora w standardowy sposób. Atakujący posiadający wiedzę o tych danych uwierzytelniających może uzyskać do nich dostęp zdalnie przez sieć bez konieczności posiadania jakichkolwiek uprawnień. Następnie może wykorzystać je do zresetowania haseł kontrolera, co otwiera drogę do przejęcia kontroli nad urządzeniem.

Skutki

Atakujący może zresetować hasła kontrolera robota przemysłowego, co w praktyce umożliwia przejęcie pełnej kontroli nad urządzeniem, potencjalnie prowadząc do nieuprawnionej manipulacji operacjami przemysłowymi, naruszenia poufności i integralności danych oraz zakłócenia ciągłości działania.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (doradztwo ICS-CERT ICSA-18-191-01). Dodatkowo zaleca się izolację sieci przemysłowej (OT) od sieci korporacyjnej oraz ograniczenie dostępu sieciowego do kontrolerów robotów wyłącznie do zaufanych hostów.

Kogo dotyczy

Universal Robots Robot Controllers CB 3.1, wersja oprogramowania 3.4.5-100

Uwagi

Podatność dotyczy środowiska OT (Operational Technology) — kontrolerów robotów przemysłowych. Szczegóły zostały opublikowane przez ICS-CERT w doradztwie ICSA-18-191-01 w dniu 2018-07-10.