В ПРОМЫШЛЕННЫХ КОММУТАТОРАХ ROCKWELL AUTOMATION ОБНАРУЖЕНЫ ОПАСНЫЕ УЯЗВИМОСТИ

ROCKWELL AVTOMATLASH SANOAT KO’CHIBLARIDA XAVFLI ZAIFLIKLAR ANIQLANDI

Zaifliklar masofaviy hujumchiga xizmat ko’rsatishni rad etish va o’zboshimchalik bilan kodni bajarish imkonini beradi.

Rockwell Automation kompaniyasining xabar berishicha, Allen-Bradley Stratix va ArmorStratix seriyali sanoat kommutatorlari Cisco IOS dasturiy ta’minotidagi muammolar tufayli masofaviy kiberhujumlarga zaifdir.

Ishlab chiqarish, energetika va boshqa sohalarda qo’llaniladigan Allen-Bradley Stratix va ArmorStratix kommutatorlari korporativ tarmoqlar bilan xavfsiz integratsiyalashish uchun Cisco IOS dasturiy ta’minotiga tayanadi.

Rokvell va ICS-CERT ma’lumotlariga ko’ra, muammolar Stratix 5400, 5410, 5700, 8000 va 15.2(6)E0a va undan oldingi mikrodastur versiyalarida ishlaydigan ArmorStratix 5700 kalitlariga ta’sir qiladi. Zaifliklar masofaviy tajovuzkorga xizmatni rad etishga va o’zboshimchalik bilan kodni ishga tushirishga imkon berishi mumkin.

Xususan, CVE-2018-0171 – bu qurilmani to’liq boshqarish uchun ishlatilishi mumkin bo’lgan Smart Install funksiyasidagi muhim masofaviy kodni bajarish zaifligi.

Rockwell yuqorida aytib o’tilgan kommutatorlardagi zaifliklarni bartaraf etish uchun 15.2(6)E1 dasturiy ta’minot versiyasini chiqardi.

Sotuvchi shuningdek, Allen-Bradley Stratix 5900 Services Routers’dan 15.6.3M1 va undan oldingi dasturiy ta’minot versiyasidan foydalanuvchi tashkilotlarni ham muammo haqida xabardor qildi. Rockwell ushbu qurilma uchun yangilanish chiqarmadi va buning o‘rniga foydalanuvchilarga bir qator yumshatish choralarini ko‘rishni maslahat berdi.

Kompaniya va ICS-CERT shuningdek, 15.2(4a)EA5 va undan oldingi dasturiy ta’minot versiyalarida ishlaydigan Allen-Bradley Stratix Industrial Managed Ethernet kommutatorlariga sakkizta Cisco IOS zaifliklarining ta’sirini tavsiflovchi ogohlantirishlarni nashr etdi.