Sick MSC800信任治理问题误差清静通告

宣布时间 2019-07-03

误差编号和级别


CVE编号：CVE-2019-10979，， ，，危险级别：严重，， ，，CVSS分值：厂商自评：9.8，， ，，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本。。。。。 。。。


误差概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑控制器（PLC）。。。。。 。。。


受影响的控制器在全球规模内使用，， ，，特殊是在要害制造领域，， ，，受到CVE-2019-10979追踪的严重误差的影响。。。。。 。。。


Sick MSC800 4.0之前版本中保存信任治理问题误差。。。。。 。。。由于保存硬编码凭证，， ，，远程攻击者可使用该误差重新设置或破损来自德国传感器制造商Sick的MSC800模浚�？？榛低晨刂破�。。。。。 。。。


误差验证


暂无POC/EXP。。。。。 。。。


修复建议


现在厂商已宣布升级补丁以修复误差，， ，，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks