Rockwell Automation严重误差清静通告

宣布时间 2018-09-25

误差编号和级别


CVE编号：CVE-2018-14829，危险级别：严重，CVSS分值：厂商自评10，官方未评定
CVE编号：CVE-2018-14827，危险级别：高危，CVSS分值：厂商自评8.3，官方未评定

CVE编号：CVE-2018-14821，危险级别：高危，CVSS分值：厂商自评7.5，官方未评定


影响版本


RSLinx Classic Versions <= 4.00.01


误差概述


Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通讯解决计划。该计划支持通过Allen-Bradley可编程控制器会见Rockwell Software和Allen-Bradley应用程序等。 Rockwell Automation RSLinx Classic 4.00.01及之前版本中保存清静误差。

CVE-2018-14829：攻击者可通过向44818端口发送畸形的CIP数据包使用该误差造成应用程序阻止响应，使其瓦解并可能执行恣意代码。

CVE-2018-14827：远程攻击者可通过向44818端口发送畸形的CIP数据包使用该误差造成RSLinx Classic应用程序阻止服务。

CVE-2018-14821：远程攻击者可通过向44818端口发送特制的Ethernet/IP数据包使用该误差造成应用程序阻止响应并造成其瓦解。



误差验证


暂无POC\EXP
误差原理剖析参考：

https://www.tenable.com/security/research/tra-2018-26


修复建议


现在厂商已宣布升级补丁以修复误差，详情请关注厂商主页：

https://www.rockwellautomation.com


参考链接


https://ics-cert.us-cert.gov/advisories/ICSA-18-263-02
https://www.securityweek.com/rockwell-automation-patches-severe-flaws-communications-software