CVE-2020-7487

Atakujący może przesłać do sterownika dane lub polecenia, których autentyczność nie jest odpowiednio weryfikowana przez urządzenie. Brak skutecznej walidacji źródła i integralności przesyłanych danych pozwala na dostarczenie i uruchomienie złośliwego kodu bezpośrednio na docelowym sterowniku PLC. Wektor ataku jest sieciowy, co oznacza, że exploit może zostać przeprowadzony zdalnie bez fizycznego dostępu do urządzenia.

Atakujący może wykonać dowolny złośliwy kod na sterownikach Modicon M218, M241, M251 oraz M258, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, naruszenia poufności, integralności i dostępności sterowanego procesu przemysłowego.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (dokumentacja Schneider Electric SEVD-2020-105-02 dostępna pod adresem https://www.se.com/ww/en/download/document/SEVD-2020-105-02). Zaleca się również ograniczenie dostępu sieciowego do sterowników PLC poprzez segmentację sieci OT/IT oraz stosowanie firewall.

Schneider Electric EcoStruxure Machine Expert, SoMachine, SoMachine Motion, Modicon M218 (firmware) oraz sterowniki Modicon M218, M241, M251 i M258 — konkretne wersje podatne wskazane są w referencjach producenta.