横河电机STARDOM节制器9.8分高危缝隙已公开，，VDLab协助有关企业提前半年实现修补

颁布功夫 2018-06-04

东方电气-OG东方厅工控信息安全结合尝试室（VDLab）于2017年8月发现工业自动化节制和信息系吐潇导企业日本横河电机STARDOM节制器存在高危缝隙，，CVE-2018-10592（CNNVD-201804-1521），，CVSS V3评分高达9.8。该缝隙可影响横河电机的STARDOM多款节制器，，并对利用其节制器的能源、、关键制作、、食品和农业等行业造成严重�：Γ跋旒矸�。




151603506262
OG东方厅·(中国大陆)


去年八月VDLab发现该缝隙后，，第一功夫上报给国度有关主管机构、、CVE和有关企业，，并得到横河电机确认和急剧的补丁更新。在收到横河电机提供的补丁后，，尝试室协同有关企业迅速实现内部测试和有关节制系统的现场升级，，保险了电力基础设施网络安全。


时隔半年多，，厂商将该缝隙进行公开，，在此提醒使用该系列节制器的用户，，尚未实现修补工作的，，需尽快对系统进行升级。


尝试室团队将持续为提升国度关键基础设施网络安全共同致力。


1.缝隙描述


2018年5月21日，，日本横河电机颁布5月份安全布告，，布告中修复了一个高危缝隙。攻击者利用该缝隙能够对STARDOM节制器提议远程攻击，，并执行肆意代码，，获取节制器所有权限。


2018年5月31日, ICS-CERT正式颁布该缝隙安全布告，，并为其授予编号CVE-2018-10592，，认定缝隙等级为严重，，CVSS V3评分9.8。


2.缝隙发现


CVE-2018-10592缝隙是东方电气-OG东方厅工控信息安全结合尝试室（VDLab）在2017年8月发现并上报国度有关主管机构、、CVE和有关企业。日本横河电机确认该缝隙后，，迅速发展修复工作，，并实时向VDLab提供了修补措施。VDLab在获得补丁后的第一功夫，，协同有关企业进行了内部测试，，并对有关节制系统进行了现场升级，，以保险电力基础设施网络安全。


3.缝隙影响


该缝隙影响日本横河电机的STARDOM多款节制器，，官方颁布的受影响节制器有FCJ (R4.02 and prior)、、FCN-100 (R4.02 and prior)、、FCN-RTU (R4.02 and prior)、、FCN-500 (R4.02 and prior)。由于STARDOM节制器利用极度宽泛，，涉及能源、、关键制作、、食品和农业等行业，，可造成严重�：Γ泄赜没Ъ俺逃σ鸶叨绕髦�。


4.缝隙修复


横河电机官方已于5月21日对外正式颁布针对该缝隙的补�。筛鹿俜阶钚碌牟苟�。用户也可寻求横河电机的技术支持人员对设备进行升级更新。


东方电气-OG东方厅工控信息安全结合尝试室（VDLab）


工业节制系统宽泛利用于能源、、水利、、石油化工、、设备制作等工业出产领域，，是国度关键基础设施的重要组成部门。然而近年来，，针对工业节制系统的网络攻击不休涌现，，无论是针对伊朗核电站的"震网"攻击，，还是乌克兰电力网的攻击，，都产生了极其严重的影响。


工业节制系统信息安满是跨行业、、跨领域、、多学科建设的复杂系统工程，，为推进在工业节制系统信息安全方向的钻研，，2017年5月，，OG东方厅与东方电气结合成立工控信息安全结合尝试室，，并肩发展对工业节制系统出格是电力系统的安全钻研，，充分阐扬双方各自由信息安全和工业节制的领域优势。东方电气是中央确定的涉及国度安全和国民经济命脉的国有重要骨干企业之一，，是全球最大的发电设备制作和电站工程总承包企业集团之一，，占有“水电、、火电、、核电、、气电、、风电、、太阳能”六电并举的研制能力。OG东方厅积极防御尝试室（ADLab）是中国安全行业最早成立的攻防技术钻研尝试室之一，，致力于缝隙挖掘、、恶意代码分析、、信息安全深层攻防技术、、高级威胁检测等安全钻研。


自成立以来，，结合尝试室已针对工业节制系统发展了多项安全钻研：发现了多个安全缺点和缝隙，，并上报国度有关主管机构，，协助有关企业进行缝隙发现、、修复、、验证和防护工作；；钻研了攻击匹敌技术，，覆盖事前事中过后整个性命周期，，为提升国度关键基础设施网络安全而致力。