Sick MSC800信任治理问题误差清静通告

宣布时间 2019-07-03

误差编号和级别


CVE编号：CVE-2019-10979，，， ，危险级别：严重，，， ，CVSS分值：厂商自评：9.8，，， ，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本。 。。。。。


误差概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑控制器（PLC）。 。。。。。


受影响的控制器在全球规模内使用，，， ，特殊是在要害制造领域，，， ，受到CVE-2019-10979追踪的严重误差的影响。 。。。。。


Sick MSC800 4.0之前版本中保存信任治理问题误差。 。。。。。由于保存硬编码凭证，，， ，远程攻击者可使用该误差重新设置或破损来自德国传感器制造商Sick的MSC800模�？？？？？ ？榛低晨刂破�。 。。。。。


误差验证


暂无POC/EXP。 。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，， ，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks