施耐德Modicon M221全系PLC缝隙安全公告

颁布功夫 2018-11-20

缝隙编号和级别


CVE编号：：CVE-2018-7789，，危险级别：：高危，，CVSS分值：：7.5


影响版本


Modicon M221 PLC，，全系所有版本


缝隙概述


Modicon M221 系列PLC基于SoMachine Basic软件平台，，专为单一机械设备设计，，外形精彩，，操作单一，，本体内置高速计数，，选取脉冲输出、、、仿照量输入方式，，支持以太网及Modbus通讯� ！！�
数据真实性验证不及CWE-345（CVE-2018-7798）在UMAS和谈中不正确地执行网络配置模�？？�，，可能允许攻击者远程批改配置参数来拦截指标PLC的网络流量� ！！９セ髡叱晒梅煜�，，可远程更改PLC的IPv4配置（IP地址，，掩码和网关），，从而阻挠PLC的网络流量导致通讯异常� ！！�
该缝隙在2018年8月28日颁布，，CVSS分值为4.8，，2018年11月16日，，Eduard Kovacs颁发文章，，CVSS缝隙评分在工业节制系统中带来误导，，提及了CVE-2018-7789缝隙，，CVSS官方将分值更新为7.5分� ！！�


缝隙验证


暂无POC/EXP


修复建议


设置防火墙，，阻止502端口的所有远程/外部接见
在Modicon M221利用法式中禁用所有未使用的和谈，，出格是编程和谈，，这将阻止M221 PLC的远程编程� ！！�
确保�？＝谥破鞔τ谒ǖ幕裰�，，如无必要不要启用“Program”模式
预防将节制设备或操作站露出在互联网中，，确保工业节制系统与信息网络齐全隔离
外联管控，，预防不安全的移动设备接入隔离网络
当必须进行远程接见时，，请使用安全步骤，，例如使用虚构专用网络（VPN），，并同时确保VPN自身的安全性
施耐德电气汇报称，，此缝隙的修复法式是在Modicon M221固件v1.6.2.0中实现的，，在SoMachine Basic v1.6 SP2中提供，，或者使用Schneider Electric软件更新工具� ！！�
https://www.schneider-electric.com/en/download/document/SoMachineBasicV1.6SP2/


参考链接


https://www.securityweek.com/flaw-schneider-plc-allows-significant-disruption-ics
https://nvd.nist.gov/vuln/detail/CVE-2018-7789
https://www.securityweek.com/cvss-scores-often-misleading-ics-vulnerabilities-experts