CVE-2018-7846

Podatność wynika z nieprawidłowego egzekwowania granicy zaufania podczas nawiązywania połączenia z kontrolerem (CWE-668). Protokół Modbus, stosowany w komunikacji z kontrolerami Modicon, nie implementuje wystarczających mechanizmów ograniczających wielokrotne próby uwierzytelnienia. Atakujący z dostępem sieciowym do urządzenia może przeprowadzić atak brute force na protokół Modbus, aby uzyskać nieautoryzowany dostęp do kontrolera bez potrzeby posiadania jakichkolwiek uprawnień.

Skuteczny atak może prowadzić do pełnego, nieautoryzowanego dostępu do sterownika przemysłowego, w tym do odczytu i modyfikacji danych procesowych oraz konfiguracji urządzenia, co w środowisku OT może skutkować zakłóceniem lub przejęciem kontroli nad procesami przemysłowymi.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (biuletyn bezpieczeństwa Schneider Electric SEVD-2019-134-11). Dodatkowo zaleca się segmentację sieci OT, ograniczenie dostępu do portów Modbus wyłącznie do zaufanych hostów oraz wdrożenie monitorowania anomalii w komunikacji Modbus.

Wszystkie wersje sterowników Schneider Electric Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium (w tym warianty Firmware).

Podatność została zgłoszona przez Cisco Talos (raport TALOS-2018-0735). Protokół Modbus z założenia nie posiada wbudowanych mechanizmów uwierzytelniania, co czyni urządzenia szczególnie narażonymi w przypadku braku segmentacji sieci przemysłowej.