CVE-2023-1935

Authentication bypass w urządzeniach Emerson ROC800-Series RTU

CVSS 9.4v3.1pub. 2023-08-02upd. 2024-11-21

Urządzenia z serii Emerson ROC800 (RTU) są podatne na obejście mechanizmu uwierzytelniania, co umożliwia atakującemu nieautoryzowany dostęp do danych oraz kontrolę nad urządzeniem. Podatność jest szczególnie groźna ze względu na przemysłowy charakter urządzeń (systemy SCADA/ICS) i krytyczny poziom CVSS 9.4.

▸ Pokaż oryginał (EN)

ROC800-Series RTU devices are vulnerable to an authentication bypass, which could allow an attacker to gain unauthorized access to data or control of the device and cause a denial-of-service condition.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-287 (nieprawidłowe uwierzytelnianie) pozwala atakującemu zdalnie ominąć mechanizmy weryfikacji tożsamości bez posiadania jakichkolwiek danych uwierzytelniających. Atak nie wymaga interakcji użytkownika ani podwyższonych uprawnień, a wektor sieciowy (AV:N, AC:L) oznacza, że może być przeprowadzony przez sieć bez konieczności fizycznego dostępu do urządzenia. W efekcie atakujący uzyskuje dostęp do funkcji zastrzeżonych wyłącznie dla autoryzowanych użytkowników.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do danych przechowywanych lub przetwarzanych przez urządzenie, przejąć kontrolę nad jego działaniem oraz wywołać stan odmowy usługi (denial-of-service), co w środowisku przemysłowym może prowadzić do poważnych zakłóceń operacyjnych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami; szczegółowe zalecenia zawiera poradnik ICS Advisory CISA ICSA-23-206-03. Dodatkowo zaleca się izolację sieciową urządzeń RTU, ograniczenie dostępu sieciowego wyłącznie do zaufanych hostów oraz monitorowanie nieautoryzowanych prób dostępu.

Kogo dotyczy

Urządzenia Emerson ROC809 (wraz z firmware), Emerson ROC827 (wraz z firmware) oraz Emerson ROC809L (wraz z firmware) z serii ROC800-Series RTU; szczegółowe wersje wskazane w referencjach producenta (poradnik CISA ICSA-23-206-03)

Uwagi

Podatność dotyczy urządzeń klasy ICS/SCADA stosowanych w infrastrukturze przemysłowej, co podnosi rzeczywiste ryzyko biznesowe i bezpieczeństwa nawet przy braku potwierdzonego exploitu w bazie CISA KEV. Poradnik bezpieczeństwa został opublikowany przez CISA jako ICS Advisory ICSA-23-206-03.