CVE-2018-7842

Podatność sklasyfikowana jako CWE-290 (Authentication Bypass by Spoofing) polega na tym, że atakujący może przeprowadzić atak brute force na parametry Modbus przesyłane do sterownika. Poprzez systematyczne próbowanie wartości tych parametrów możliwe jest ominięcie weryfikacji tożsamości i uzyskanie nieautoryzowanego dostępu. Atak jest możliwy zdalnie przez sieć bez konieczności posiadania jakichkolwiek wcześniej uzyskanych uprawnień.

Skuteczne wykorzystanie podatności prowadzi do eskalacji uprawnień (privilege escalation) i umożliwia atakującemu przejęcie kontroli nad sterownikiem PLC, co w środowiskach przemysłowych może skutkować nieautoryzowaną modyfikacją procesów technologicznych, zakłóceniem działania instalacji lub jej uszkodzeniem.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje dostępne w poradniku bezpieczeństwa Schneider Electric SEVD-2019-134-11. Zaleca się również segmentację sieci OT, ograniczenie dostępu do sterowników PLC wyłącznie z autoryzowanych hostów oraz monitorowanie ruchu Modbus pod kątem anomalii.

Wszystkie wersje firmware sterowników: Schneider Electric Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium.

Podatność została zgłoszona przez Cisco Talos (raport TALOS-2018-0741). Dotyczy infrastruktury przemysłowej (OT/ICS), co znacząco podnosi ryzyko operacyjne nawet przy braku potwierdzonych przypadków exploitacji w środowiskach produkcyjnych.