CVE-2018-20818

Buffer overflow w OpenPLC V2/V3 — funkcja mapUnusedIO() w modbus.cpp

CVSS 9.8v3.0pub. 2019-04-22upd. 2024-11-21

W kontrolerach OpenPLC V2 i V3 odkryto podatność typu buffer overflow w funkcji mapUnusedIO() pliku modbus.cpp. Błąd umożliwia awaryjne zatrzymanie sterownika PLC lub wywołanie bliżej nieokreślonych innych skutków, co w środowiskach przemysłowych stanowi poważne zagrożenie dla ciągłości działania.

▸ Pokaż oryginał (EN)

A buffer overflow vulnerability was discovered in the OpenPLC controller, in the OpenPLC_v2 and OpenPLC_v3 versions. It occurs in the modbus.cpp mapUnusedIO() function, which can cause a runtime crash of the PLC or possibly have unspecified other impact.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi pamięci (CWE-119) w funkcji mapUnusedIO() w module komunikacji Modbus. Atakujący może spowodować przepełnienie bufora przez wysłanie odpowiednio spreparowanych danych do kontrolera, co prowadzi do naruszenia integralności pamięci procesu. Skutkiem może być natychmiastowa awaria (crash) środowiska uruchomieniowego PLC lub potencjalnie inne niezdefiniowane w opisie działania.

Skutki

Atakujący może doprowadzić do awaryjnego zatrzymania sterownika PLC (odmowa usługi) lub osiągnąć niezidentyfikowany inny wpływ na system, co przy ocenie CVSS 9.8 sugeruje możliwość naruszenia poufności, integralności i dostępności.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do sterowników PLC (segmentacja sieci, firewall) oraz monitorowanie ruchu Modbus pod kątem anomalii.

Kogo dotyczy

OpenPLC V2 (OpenPLC_v2) oraz OpenPLC V3 (OpenPLC_v3) wraz z odpowiadającymi im wersjami firmware — dotyczy produktów Openplcproject OpenPLC V2 Firmware, Openplcproject OpenPLC V2, Openplcproject OpenPLC V3 Firmware, Openplcproject OpenPLC V3

Uwagi

Szczegóły podatności zostały opisane w publikacji naukowej dostępnej pod adresem https://arxiv.org/pdf/1809.07477. Podatność dotyczy środowisk OT/ICS, gdzie awaria sterownika PLC może mieć bezpośredni wpływ na procesy fizyczne.