Phoenix工业互换机缝隙安全公告

颁布功夫 2019-02-19

缝隙编号和级别


CVE编号：：：CVE-2018-13990，危险级别：：：高危， CVSS分值：：：厂商自评：：：8.6，官方未评定

CVE编号：：：CVE-2018-13991，危险级别：：：中危， CVSS分值：：：厂商自评：：：5.3，官方未评定

CVE编号：：：CVE-2018-13992，危险级别：：：高危， CVSS分值：：：厂商自评：：：8.2，官方未评定

CVE编号：：：CVE-2018-13993，危险级别：：：高危， CVSS分值：：：厂商自评：：：8.8，官方未评定

CVE编号：：：CVE-2018-13994，危险级别：：：高危， CVSS分值：：：厂商自评：：：7.5，官方未评定


影响领域


受影响版本：：： 

PHOENIX CONTACT FL SWITCH 4xxx

PHOENIX CONTACT FL SWITCH 48xx

PHOENIX CONTACT FL SWITCH 3xxx


缝隙概述


Phoenix Contact FL SWITCH是德国菲尼克斯电气（Phoenix Contact）集团的一款工业级以太网互换机。


Phoenix Contact FL SWITCH 3xxx、、4xxx和48xx系列工业节制互换机被披露多个CVE安全缝隙。成功利用这些缝隙可能导致工业节制系统(ICS)滋扰，甚至齐全中断。Contact FL 系列在石油、、能源设施和海事系统中利用宽泛，这种系统中节制器一旦故障会引发大麻烦。缝隙概述如下：：：


CVE-2018-13990

该缝隙源于法式没有登录超时职能。攻击者可通过执行暴力破解攻击利用该缝隙获取用户名和密码，进而获取接见权限。


CVE-2018-13991

该缝隙源于法式没有安全存储敏感信息。攻击者可利用该缝隙获取互换机的默认私钥。


CVE-2018-13992

该缝隙源于Web UI (HTTP)的默认设置，法式会未加密传输用户凭证。攻击者可利用该缝隙获取敏感信息。


CVE-2018-13993

该缝隙为跨站要求伪造缝隙。远程攻击者可利用该缝隙造成Web浏览器传递非预期的号令。


CVE-2018-13994

攻击者可通过进行大量的Web UI衔接，利用该缝隙造成回绝服务。


修复建议


目前官方已经颁布新版本1.35修复了这些缝隙，请到厂商的主页下载：：：https://www.phoenixcontact.com。


参考链接


https://ics-cert.us-cert.gov/advisories/ICSA-19-024-02