CVE-2019-19108

Usługa SNMP w podatnych wersjach B&R Automation Runtime zawiera słabość uwierzytelniania sklasyfikowaną jako CWE-798 (użycie zakodowanych na stałe danych uwierzytelniających). Atakujący bez żadnych poświadczeń może wysyłać zapytania SNMP do podatnego urządzenia i dokonywać zmian w jego konfiguracji. Nie jest wymagana żadna interakcja użytkownika ani wcześniejszy dostęp do systemu.

Nieuwierzytelniony atakujący może zdalnie modyfikować konfigurację urządzeń B&R, co w środowisku przemysłowym może prowadzić do zakłócenia lub sabotażu procesów produkcyjnych, a także utraty integralności i dostępności systemu sterowania.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje i aktualizacje dostępne są pod adresem https://www.br-automation.com/en/downloads/012020-automation-runtime-snmp-authentication-weakness/ oraz w poradniku ICS-CERT ICSA-20-051-01. Zaleca się również ograniczenie dostępu sieciowego do usługi SNMP wyłącznie do zaufanych hostów za pomocą firewall lub segmentacji sieci OT.

B&R Automation Runtime w wersjach: 2.96, 3.00, 3.01, 3.06 do 3.10, 4.00 do 4.63, 4.72 oraz wyższych

Podatność została opisana w poradniku ICS-CERT (ICSA-20-051-01), co wskazuje na jej znaczenie w kontekście bezpieczeństwa systemów przemysłowych (ICS/SCADA). Data publikacji CVE to 2020-04-20, natomiast referencje producenta wskazują na styczeń 2020 jako datę wydania poradnika.