Sick MSC800信任治理问题误差清静通告

宣布时间 2019-07-03

误差编号和级别


CVE编号：CVE-2019-10979，，，危险级别：严重，，，CVSS分值：厂商自评：9.8，，，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本。。。。。


误差概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑控制器（PLC）。。。。。


受影响的控制器在全球规模内使用，，，特殊是在要害制造领域，，，受到CVE-2019-10979追踪的严重误差的影响。。。。。


Sick MSC800 4.0之前版本中保存信任治理问题误差。。。。。由于保存硬编码凭证，，，远程攻击者可使用该误差重新设置或破损来自德国传感器制造商Sick的MSC800模�？？？？？榛低晨刂破�。。。。。


误差验证


暂无POC/EXP。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks