西门子 PLC远程代码执行缝隙（CVE-2020-15782）

颁布功夫 2021-05-31

0x00 缝隙概述

CVE  ID

CVE-2020-15782

时   间

2021-05-31

类   型

RCE

等   级

高危

远程利用

是

影响领域


PoC/EXP

未公开

在野利用

否

 

0x01 缝隙详情

image.png

PLC（可编程逻辑节造器）是一种专门为工业环境利用而设计的数字运算操作电子系统 。。。。。。。。它选取一种可编程的存储器，，，，，，，，在其内部存储执行逻辑运算、挨次节造、按时、计数和算术运算等操作的指令，，，，，，，，通过数字式或模拟式的输入输出来节造各种类型的机械设备或出产过程 。。。。。。。。

2021年05月28日，，，，，，，，Claroty的钻研人员公开披露了Siemens（西门子）PLC中的一个远程代码执行缝隙（CVE-2020-15782），，，，，，，，其CVSS评分为8.1 。。。。。。。。可能网络接见 TCP 端口 102 的远程攻击者能够利用该缝隙绕过PLC CPU中的PLC沙箱，，，，，，，，在受�；；；；；さ哪诖媲蛑行慈牖蚨寥∈荩�，，，，，最终远程执行恶意代码，，，，，，，，且该缝隙无需经过身份验证即可利用 。。。。。。。。

攻击者能够在禁用接见�；；；；；さ� PLC 上滥用此缝隙，，，，，，，，以获得 PLC 上任何地位的读写接见权限并远程执行恶意代码，，，，，，，，并且利用此缝隙的攻击将很难被检测 。。。。。。。。

 

影响领域

image.png

 

 

0x02 措置建议

目前Siemens已经建复了此缝隙，，，，，，，，建议参考官方颁布的安全征询实时升级更新:

下载链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-434534.pdf

 

0x03 参考链接

https://cert-portal.siemens.com/productcert/pdf/ssa-434534.pdf

https://claroty.com/2021/05/28/blog-research-race-to-native-code-execution-in-plcs/

https://securityaffairs.co/wordpress/118367/ics-scada/cve-2020-15782-siemens-plcs-flaw.html?

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15782


0x04 功夫线

2021-05-28  Claroty公开披露缝隙

2021-05-28  Siemens颁布安全布告

2021-05-31  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png