CVE-2018-7847

Podatność wynika z braku właściwej kontroli dostępu do operacji zapisu konfiguracji sterownika realizowanych przez protokół Modbus. Atakujący bez uwierzytelnienia, mając dostęp sieciowy do urządzenia, może wysyłać odpowiednio spreparowane żądania Modbus nadpisujące ustawienia konfiguracyjne kontrolera. Nie jest wymagana żadna interakcja ze strony użytkownika ani posiadanie uprawnień w systemie.

Atakujący może spowodować odmowę świadczenia usług (DoS) lub potencjalnie wykonać złośliwy kod poprzez nadpisanie konfiguracji sterownika PLC, co w środowisku przemysłowym może skutkować zakłóceniem lub przejęciem kontroli nad procesem technologicznym.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły w biuletynie bezpieczeństwa Schneider Electric SEVD-2019-134-11. Dodatkowo zaleca się segmentację sieci OT, ograniczenie dostępu do urządzeń Modicon wyłącznie dla autoryzowanych stacji inżynierskich oraz monitorowanie ruchu Modbus pod kątem nieautoryzowanych operacji zapisu.

Wszystkie wersje firmware Schneider Electric Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium

Podatność została zgłoszona przez Cisco Talos (raporty TALOS-2018-0742 oraz TALOS-2018-0743). Mimo że przypisany CWE w opisie EN to CWE-284 (Improper Access Control), metadane wskazują CWE-287 (Improper Authentication) — oba aspekty mogą być obecne w rzeczywistej implementacji. Dotyczy krytycznej infrastruktury przemysłowej (ICS/SCADA).