Sick MSC800信任治理问题误差清静通告

宣布时间 2019-07-03

误差编号和级别


CVE编号：CVE-2019-10979，，，，，，危险级别：严重，，，，，，CVSS分值：厂商自评：9.8，，，，，，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本。。 。


误差概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑控制器（PLC）。。 。


受影响的控制器在全球规模内使用，，，，，，特殊是在要害制造领域，，，，，，受到CVE-2019-10979追踪的严重误差的影响。。 。


Sick MSC800 4.0之前版本中保存信任治理问题误差。。 。由于保存硬编码凭证，，，，，，远程攻击者可使用该误差重新设置或破损来自德国传感器制造商Sick的MSC800�？？？榛低晨刂破�。。 。


误差验证


暂无POC/EXP。。 。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks