Критическая уязвимость в web-сервере CODESYS ставит под угрозу более 100 АСУ ТП

Коротко о статье

В статье сообщается о критической уязвимости CVE-2018-5440 в web-сервере CODESYS WebVisu, которая затрагивает более 100 АСУ ТП. Из материала можно узнать, какие продукты и версии уязвимы, как исправить проблему и сколько систем доступно в Сети.

Главное

• Уязвимость CVE-2018-5440 позволяет удалённо вызвать отказ в обслуживании и выполнить произвольный код.
• Проблема связана с переполнением буфера в web-сервере CODESYS WebVisu.
• Уязвимы web-серверы CODESYS v2.3 под управлением любой версии Windows, включая Windows Embedded Compact.
• Исправление выпущено в версии 1.1.9.19.
• По данным Shodan, в Сети более 5600 систем доступны через порт 2455, большинство из них в США, Германии, Турции, Китае и Франции.
• Свидетельств эксплуатации уязвимости хакерами нет, а для её использования не требуются специальные навыки.

Термины и технологии

• CVE-2018-5440
• CODESYS WebVisu
• 3S-Smart Software Solutions
• ПЛК
• ЧМИ
• Windows Embedded Compact
• Shodan
• порт 2455

Кому полезно: Инженерам АСУ ТП, эксплуатирующим ПЛК и ЧМИ с CODESYS WebVisu.

По теме на сайте

• Библиотека Flexem: Руководство по созданию ЧМИ в среде FStudio-Unified
• Библиотека Каталог ЧМИ Flexem
• Библиотека Каталог ЧМИ Flexem 082026 (англ)

Выжимка составлена редакцией сайта с помощью ИИ по тексту статьи.

Уязвимость позволяет злоумышленнику добиться отказа в обслуживании и выполнить произвольный код на web-сервере.

В компоненте, используемом более чем в 100 автоматизированных системах управления технологическими процессами (АСУ ТП) от различных производителей обнаружена критическая уязвимость, позволяющая удаленному злоумышленнику выполнить произвольный код.

Уязвимость CVE-2018-5440 затрагивает web-сервер продукта 3S-Smart Software Solutions CODESYS WebVisu, который позволяет отображать пользовательский интерфейс программируемых логических контроллеров (ПЛК) в web-браузере.

Согласно информации на web-сайте 3S-Smart Software Solutions, продукт WebVisu используется в 116 моделях ПЛК и ЧМИ (человеко-машинный интерфейс) от порядка 50 производителей, включая Schneider Electric, WAGO, Hitachi, Advantech, Beck IPC, Berghof Automation, Hans Turck и NEXCOM.

Проблема представляет собой уязвимость переполнения буфера, позволяющая злоумышленнику добиться отказа в обслуживании (DoS) и выполнить произвольный код на web-сервере.

Уязвимость затрагивает web-серверы CODESYS v2.3, работающие под управлением любой версии ОС Windows (включая Windows Embedded Compact). Проблема исправлена с выходом версии 1.1.9.19.

По словам представителей 3S-Smart Software Solutions, в настоящее время нет свидетельств того, что данная уязвимость была проэксплуатирована хакерами. Производитель отметил, что для ее эксплуатации не требуется иметь какие-либо специальные навыки.

По данным поисковика Shodan, в настоящее время в Сети насчитывается более 5600 систем, доступных через порт 2455. Большинство из них находится в США, Германии, Турции, Китае и Франции.

CODESYS — инструментальный программный комплекс промышленной автоматизации. Производится и распространяется компанией 3S-Smart Software Solutions GmbH.

Подробнее: https://www.securitylab.ru/news/491235.php