CVE-2020-10271

Domyślna konfiguracja pakietów ROS w robotach MiR powoduje, że graf obliczeniowy systemu jest dostępny bez uwierzytelnienia z każdego interfejsu sieciowego. Atakujący z dostępem do sieci przewodowej może bezpośrednio odczytywać i modyfikować graf obliczeniowy ROS. W połączeniu z inną podatnością (CVE-2020-10269) możliwe jest uzyskanie tego samego dostępu również przez sieć bezprzewodową. Ponieważ całość operacji robotów MiR opiera się na frameworku ROS, uzyskanie kontroli nad grafem obliczeniowym oznacza pełną kontrolę nad robotem.

Atakujący może przejąć pełną kontrolę nad logiką operacyjną robota, co w środowiskach przemysłowych może prowadzić do uszkodzenia mienia, zakłócenia procesów produkcyjnych lub zagrożenia bezpieczeństwa fizycznego ludzi.

Należy odpowiednio skonfigurować ROS tak, aby graf obliczeniowy nie był eksponowany na publicznych interfejsach sieciowych — w szczególności ograniczyć nasłuchiwanie do interfejsów wewnętrznych. Producent wskazuje również możliwość zastosowania dedykowanych patchy. Należy zastosować patche dostępne u producenta zgodnie z referencjami oraz wdrożyć segmentację sieci izolującą roboty od nieautoryzowanych hostów.

Roboty MiR100, MiR200, MiR250 oraz inne modele z serii MiR działające na firmware zawierającym domyślną konfigurację pakietów ROS (wersje wskazane w referencjach producenta)

Podatność jest powiązana z CVE-2020-10269 — połączenie obu podatności umożliwia atak również przez interfejs bezprzewodowy, co znacząco rozszerza powierzchnię ataku.