Phoenix工业互换机缝隙安全公告

颁布功夫 2019-02-19

缝隙编号和级别


CVE编号：CVE-2018-13990，，，，，，，危险级别：高危，，，，，，， CVSS分值：厂商自评：8.6，，，，，，，官方未评定

CVE编号：CVE-2018-13991，，，，，，，危险级别：中危，，，，，，， CVSS分值：厂商自评：5.3，，，，，，，官方未评定

CVE编号：CVE-2018-13992，，，，，，，危险级别：高危，，，，，，， CVSS分值：厂商自评：8.2，，，，，，，官方未评定

CVE编号：CVE-2018-13993，，，，，，，危险级别：高危，，，，，，， CVSS分值：厂商自评：8.8，，，，，，，官方未评定

CVE编号：CVE-2018-13994，，，，，，，危险级别：高危，，，，，，， CVSS分值：厂商自评：7.5，，，，，，，官方未评定


影响领域


受影响版本： 

PHOENIX CONTACT FL SWITCH 4xxx

PHOENIX CONTACT FL SWITCH 48xx

PHOENIX CONTACT FL SWITCH 3xxx


缝隙概述


Phoenix Contact FL SWITCH是德国菲尼克斯电气（Phoenix Contact）集团的一款工业级以太网互换机 。。。。。。


Phoenix Contact FL SWITCH 3xxx、4xxx和48xx系列工业节造互换机被披露多个CVE安全缝隙 。。。。。。成功利用这些缝隙可能导致工业节造系统(ICS)滋扰，，，，，，，甚至齐全中断 。。。。。。Contact FL 系列在石油、能源设施和海事系统中利用宽泛，，，，，，，这种系统中节造器一旦故障会引发大麻烦 。。。。。。缝隙概述如下：


CVE-2018-13990

该缝隙源于法式没有登录超时职能 。。。。。。攻击者可通过执行暴力破解攻击利用该缝隙获取用户名和密码，，，，，，，进而获取接见权限 。。。。。。


CVE-2018-13991

该缝隙源于法式没有安全存储敏感信息 。。。。。。攻击者可利用该缝隙获取互换机的默认私钥 。。。。。。


CVE-2018-13992

该缝隙源于Web UI (HTTP)的默认设置，，，，，，，法式会未加密传输用户凭证 。。。。。。攻击者可利用该缝隙获取敏感信息 。。。。。。


CVE-2018-13993

该缝隙为跨站要求伪造缝隙 。。。。。。远程攻击者可利用该缝隙造成Web浏览器传递非预期的号令 。。。。。。


CVE-2018-13994

攻击者可通过进行大量的Web UI衔接，，，，，，，利用该缝隙造成回绝服务 。。。。。。


建复建议


目前官方已经颁布新版本1.35建复了这些缝隙，，，，，，，请到厂商的主页下载：https://www.phoenixcontact.com 。。。。。。


参考链接


https://ics-cert.us-cert.gov/advisories/ICSA-19-024-02