Rockwell Automation MicroLogix 1400 Controllers и 1756 ControlLogix Communications Modules. Не прошедший проверку подлинности удаленный зло…
Rockwell Automation MicroLogix 1400 Controllers и 1756 ControlLogix Communications Modules. Не прошедший проверку подлинности удаленный злоумышленник может отправить запрос на подключение CIP к затронутому устройству и, после успешного подключения, отправить новую IP-конфигурацию на затронутое устройство, даже если контроллер в системе находится в режиме Hard RUN. Когда затронутое устройство принимает эту новую IP-конфигурацию, происходит потеря связи между устройством и остальной частью системы, поскольку системный трафик по-прежнему пытается связаться с устройством через перезаписанный IP-адрес.
Продукт не выполняет никакой аутентификации для функциональности, требующей подтверждённой идентичности пользователя или потребляющей значительный объём ресурсов.
https://cwe.mitre.org/data/definitions/306.html →Открыть в коллекции CWE →Данный шаблон атаки определяется выбором сообщений, распространяемых по многоадресным или общедоступным информационным каналам и предназначенных другому клиенту, путём определения значения параметра, присвоенного этому клиенту. Атака позволяет злоумышленнику получить доступ к потенциально конфиденциальной информации и, возможно, реализовать другие атаки через механизм распределения посредством имперсонации. Если канал/сообщение, которым манипулируют, является входным, а не выходным механизмом для системы (например, шиной команд), данная атака может быть использована для замены идентификатора злоумышленника на идентификатор с более высокими привилегиями.
https://capec.mitre.org/data/definitions/12.html →Открыть в коллекции CAPEC →Злоумышленник ищет и вызывает интерфейсы или функциональность, которые разработчики целевой системы не предназначали для публичного доступа. Если интерфейсы не выполняют аутентификацию запросов, злоумышленник может вызывать функциональность, к которой он не авторизован.
https://capec.mitre.org/data/definitions/36.html →Открыть в коллекции CAPEC →Злоумышленник создаёт вредоносные веб-ссылки и распространяет их (через веб-страницы, электронную почту и т. п.), как правило, целенаправленно, рассчитывая побудить пользователей перейти по ссылке и выполнить вредоносное действие в отношении стороннего приложения. В случае успеха действие, встроенное во вредоносную ссылку, будет обработано и принято целевым приложением с уровнем привилегий пользователя. Данный тип атаки эксплуатирует постоянство и неявное доверие к сеансовым cookie-файлам пользователей, на которые опираются многие современные веб-приложения. В такой архитектуре после аутентификации пользователя в приложении и создания сеансового cookie-файла в его системе все последующие транзакции в рамках сеанса аутентифицируются с использованием этого cookie-файла, включая потенциальные действия, инициированные злоумышленником и просто «эксплуатирующие» существующий сеансовый cookie.
https://capec.mitre.org/data/definitions/62.html →Открыть в коллекции CAPEC →Злоумышленник переводит цель в предшествующее состояние для эксплуатации потенциальных слабостей цели, зависящих от предшествующей конфигурации или факторов, связанных с состоянием. Даже в случаях, когда злоумышленник не может напрямую управлять конфигурацией целевого приложения, он может сбросить её до предшествующего состояния, поскольку многие приложения реализуют функции сброса.
https://capec.mitre.org/data/definitions/166.html →Открыть в коллекции CAPEC →Злоумышленник изменяет параметр или настройку канала связи с целью нарушения его безопасности. Это может приводить к раскрытию информации, вставке или удалению информации из потока коммуникаций и/или потенциальной компрометации системы.
https://capec.mitre.org/data/definitions/216.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| 1756-en2f_series_a_firmware | * | Отслеживается |
| 1756-en2f_series_b_firmware | * | Отслеживается |
| 1756-en2f_series_c_firmware | * | Отслеживается |
| 1756-en2t_series_a_firmware | * | Отслеживается |
| 1756-en2t_series_b_firmware | * | Отслеживается |
| 1756-en2t_series_c_firmware | * | Отслеживается |
| 1756-en2t_series_d_firmware | * | Отслеживается |
| 1756-en2tr_series_a_firmware | * | Отслеживается |
| 1756-en2tr_series_b_firmware | * | Отслеживается |
| 1756-en2tr_series_c_firmware | * | Отслеживается |
| 1756-en3tr_series_a_firmware | * | Отслеживается |
| 1756-en3tr_series_b_firmware | * | Отслеживается |
| 1756-enbt_firmware | * | Отслеживается |
| 1756-eweb_series_a_firmware | * | Отслеживается |
| 1756-eweb_series_b_firmware | * | Отслеживается |
| micrologix_1400_firmware | * | Отслеживается |