Sick MSC800信赖治理问题缝隙安全公告

颁布功夫 2019-07-03

缝隙编号和级别


CVE编号：：CVE-2019-10979，危险级别：：严重，CVSS分值：：厂商自评：：9.8，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本。


缝隙概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑节制器（PLC）。


受影响的节制器在全球领域内使用，出格是在关键制作领域，受到CVE-2019-10979追踪的严重缝隙的影响。


Sick MSC800 4.0之前版本中存在信赖治理问题缝隙。由于存在硬编码凭证，远程攻击者可利用该缝隙重新配置或粉碎来自德国传感器制作商Sick的MSC800模�？榛低辰谥破�。


缝隙验证


暂无POC/EXP。


修复建议


目前厂商已颁布升级补丁以修复缝隙，补丁获取链接：：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks