W kontrolerach AutomationDirect P3-550E odkryto podatność typu 'leftover debug code' w funkcjonalności diagnostycznej Telnet. Błąd umożliwia nieautoryzowany dostęp do urządzenia przez sieć bez żadnego uwierzytelnienia, co czyni go szczególnie niebezpiecznym w środowiskach przemysłowych.
▸ Pokaż oryginał (EN)
A leftover debug code vulnerability exists in the Telnet Diagnostic Interface functionality of AutomationDirect P3-550E 1.2.10.9. A specially crafted series of network requests can lead to unauthorized access. An attacker can send a sequence of requests to trigger this vulnerability.
Podatność wynika z pozostawienia kodu diagnostycznego (debug code) aktywnego w produkcyjnym oprogramowaniu układowym (firmware) urządzenia. Atakujący, wysyłając specjalnie spreparowaną sekwencję zapytań sieciowych do interfejsu Telnet, może wywołać podatność i uzyskać nieautoryzowany dostęp do systemu. Exploit nie wymaga żadnych uprawnień ani interakcji ze strony użytkownika, a atak może być przeprowadzony zdalnie przez sieć.
Atakujący może uzyskać nieautoryzowany dostęp do urządzenia, co przy pełnym wyniku CVSS (C:H/I:H/A:H) oznacza możliwość naruszenia poufności, integralności i dostępności systemu sterowania przemysłowego.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (advisory AutomationDirect SA00038 oraz raport Talos Intelligence TALOS-2024-1942). Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu Telnet urządzeń przemysłowych poprzez segmentację sieci i firewalle.
AutomationDirect P3-550E z firmware w wersji 1.2.10.9 oraz powiązane urządzenia z serii P3-550 (wskazane w referencjach producenta).
Podatność została zgłoszona i opisana przez Talos Intelligence (raport TALOS-2024-1942). Dotyczy urządzeń klasy PLC stosowanych w środowiskach automatyki przemysłowej, co podnosi potencjalne ryzyko operacyjne.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAutomationdirect P1 540
HWAutomationdirectwszystkie wersjeAutomationdirect P1 540 Firmware
OSAutomationdirect1.2.10.104.1.1.10Automationdirect P1 550
HWAutomationdirectwszystkie wersjeAutomationdirect P1 550 Firmware
OSAutomationdirect1.2.10.104.1.1.10Automationdirect P2 550
HWAutomationdirectwszystkie wersjeAutomationdirect P2 550 Firmware
OSAutomationdirect1.2.10.104.1.1.10Automationdirect P3 530
HWAutomationdirectwszystkie wersjeAutomationdirect P3 530 Firmware
OSAutomationdirect1.2.10.94.1.1.10Automationdirect P3 550
HWAutomationdirectwszystkie wersjeAutomationdirect P3 550e
HWAutomationdirectwszystkie wersjeAutomationdirect P3 550e Firmware
OSAutomationdirect1.2.10.94.1.1.10Automationdirect P3 550 Firmware
OSAutomationdirect1.2.10.94.1.1.10
Powiązane podatności
Stack-based buffer overflow w AutomationDirect P3-550E — RCE bez uwierzytelnienia
AutomationDirect P3-550E — code injection przez plik scan_lib.bin
Dowolny zapis w pamięci (write-what-where) w AutomationDirect P3-550E
Stack-based buffer overflow w AutomationDirect P3-550E — zdalny RCE bez uwierzytelnienia
A heap-based buffer overflow vulnerability exists in the Programming Software Connection CurrDir functionality...