ALLEN BRADLEY MICROLOGIX 1400 PLC da XAVFLI ZAIFLIKLAR ANIQLANDI

ALLEN BRADLEY MICROLOGIX 1400 PLC da XAVFLI ZAIFLIKLAR ANIQLANDI

Zaifliklar qurilmaning xizmat ko’rsatishdan bosh tortishi, PLC konfiguratsiyalari va narvon mantig’ini o’zgartirish imkonini beradi.

Rockwell Automation kompaniyasi Allen Bradley MicroLogix 1400 seriyali dasturlashtiriladigan mantiqiy kontrollerlaridagi jiddiy zaifliklarni tuzatdi. Ushbu zaifliklar qurilmaning xizmat ko’rsatishdan bosh tortishi, PLC konfiguratsiyalari va narvon mantig’ini o’zgartirish, shuningdek, xotira modulidagi ma’lumotlarni qayta yozish yoki o’chirish imkonini beradi. Allen Bradley MicroLogix kontrollerlari odatda sanoat muhitida, jumladan, muhim infratuzilma ob’ektlarida ishlatilganligi sababli, ushbu zaifliklardan foydalanish jiddiy zarar etkazishi mumkinligi haqida ogohlantirdi Cisco Talos.

Zaifliklar quyidagi qurilmalarga ta’sir qiladi: Allen-Bradley Micrologix 1400 Series B FRN 21.003, Allen-Bradley Micrologix 1400 Series B FRN 21.002, Allen-Bradley Micrologix 1400 Series B FRN 21.0, Allen-Bradley Micrologix 1400 Series B FRN 15.

Eng jiddiy zaifliklar (CVSS balli 8,6 dan 10 gacha) bir qator muammolar bo’lib, ulardan foydalanilganda, autentifikatsiya qilinmagan buzg’unchiga maxfiy ma’lumotlarga (jumladan, asosiy parol) kirishga, qurilma sozlamalarini o’zgartirishga yoki maxsus tayyorlangan paketlarni yuborish orqali Ladder Logic dasturini o’zgartirishga imkon beradi.

O’rta va past darajadagi muammolarga qurilma dasturiy ta’minotini yangilash mexanizmidagi bir qator DoS zaifliklari, jumladan, xotira modulidagi yangi dasturiy ta’minotni qayta yozish imkonini beruvchi CVE-2017-12092 va CVE-2017-12093 kiradi. Ikkinchisidan foydalanib, tajovuzkor maxsus tayyorlangan paketlarni yuborish orqali qurilmaga qo’shimcha ulanishlarni o’rnatishi mumkin.

Zaifliklarning batafsil texnik tavsifi, shuningdek, ularning har biri uchun PoC kodlari bilan bu yerda tanishishingiz mumkin.