Sick MSC800信赖治理问题缝隙安全公告

颁布功夫 2019-07-03

缝隙编号和级别


CVE编号：CVE-2019-10979，，，，，危险级别：严沉，，，，，CVSS分值：厂商自评：9.8，，，，，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本 。。 。。。


缝隙概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑节造器（PLC） 。。 。。。


受影响的节造器在全球领域内使用，，，，，出格是在关键造作领域，，，，，受到CVE-2019-10979追踪的严沉缝隙的影响 。。 。。。


Sick MSC800 4.0之前版本中存在信赖治理问题缝隙 。。 。。。由于存在硬编码凭证，，，，，远程攻击者可利用该缝隙沉新配置或破宦反自德国传感器造作商Sick的MSC800�？？？？？？榛低辰谠炱� 。。 。。。


缝隙验证


暂无POC/EXP 。。 。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks