CVE-2023-27396

OMRON FINS Protocol — brak uwierzytelnienia i komunikacja jawnym tekstem

CVSS 9.8v3.1pub. 2023-06-19upd. 2024-12-24

Protokół FINS (Factory Interface Network Service) stosowany w sterownikach PLC OMRON nie wymaga uwierzytelnienia i przesyła dane jawnym tekstem, co umożliwia przechwycenie komunikacji oraz wykonanie dowolnych poleceń na urządzeniach przemysłowych. Podatność jest krytyczna ze względu na potencjalny wpływ na systemy automatyki przemysłowej (OT/ICS).

▸ Pokaż oryginał (EN)

FINS (Factory Interface Network Service) is a message communication protocol, which is designed to be used in closed FA (Factory Automation) networks, and is used in FA networks composed of OMRON products. Multiple OMRON products that implement FINS protocol contain following security issues -- (1)Plaintext communication, and (2)No authentication required. When FINS messages are intercepted, the contents may be retrieved. When arbitrary FINS messages are injected, any commands may be executed on, or the system information may be retrieved from, the affected device. Affected products and versions are as follows: SYSMAC CS-series CPU Units, all versions, SYSMAC CJ-series CPU Units, all versions, SYSMAC CP-series CPU Units, all versions, SYSMAC NJ-series CPU Units, all versions, SYSMAC NX1P-series CPU Units, all versions, SYSMAC NX102-series CPU Units, all versions, and SYSMAC NX7 Database Connection CPU Units (Ver.1.16 or later)

🤖 Analiza AI

Jak działa

Protokół FINS został zaprojektowany z założeniem działania wyłącznie w zamkniętych sieciach Factory Automation i nie implementuje mechanizmów uwierzytelniania ani szyfrowania transmisji. Atakujący mający dostęp do sieci może przechwycić wiadomości FINS (CWE-306: brak uwierzytelnienia) i odczytać ich zawartość przesyłaną jawnym tekstem. Co więcej, atakujący może wstrzykiwać własne wiadomości FINS do sieci, co pozwala na wykonanie dowolnych poleceń na docelowym urządzeniu lub odczyt informacji systemowych — wszystko bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Atakujący może zdalnie wykonywać dowolne polecenia na sterownikach PLC (pełna kompromitacja integralności i dostępności systemów automatyki), a także odczytywać poufne informacje systemowe i dane procesowe przesyłane w sieci OT.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (OMSR-2023-003). Kluczowe działania tymczasowe to: izolacja sieci FINS za pomocą firewall od sieci korporacyjnych i internetu, ograniczenie dostępu do sieci OT wyłącznie do autoryzowanych hostów, segmentacja sieci oraz monitorowanie ruchu FINS pod kątem nieautoryzowanych wiadomości. Producent wskazuje, że protokół FINS był projektowany wyłącznie do zamkniętych sieci FA — ekspozycja na sieci zewnętrzne jest niezgodna z założeniami projektowymi.

Kogo dotyczy

Wszystkie wersje sterowników: SYSMAC CS-series CPU Units, SYSMAC CJ-series CPU Units, SYSMAC CP-series CPU Units, SYSMAC NJ-series CPU Units, SYSMAC NX1P-series CPU Units, SYSMAC NX102-series CPU Units oraz SYSMAC NX7 Database Connection CPU Units (Ver.1.16 lub nowsze). Wymienione modele obejmują m.in. Omron CP2E-N14DT1-D, CP2E-N20DR-A, CP2E-N20DT-A.

Uwagi

Podatność jest strukturalnym problemem projektowym protokołu FINS — brak uwierzytelnienia i szyfrowania wynika z założeń jego oryginalnej specyfikacji przeznaczonej dla zamkniętych sieci przemysłowych. Dotyczy szerokiego zakresu produktów OMRON stosowanych w infrastrukturze przemysłowej. Szczegółowe informacje dostępne w poradniku CISA ICS-CERT ICSA-22-179-02 oraz w komunikacie producenta OMSR-2023-003.