CVE-2024-45971

Buffer overflow w MMS Client biblioteki LibIEC61850 — zdalne przejęcie kontroli

CVSS 9.8v3.1pub. 2024-11-15upd. 2025-10-01

Krytyczna podatność typu buffer overflow w kliencie MMS biblioteki MZ Automation LibIEC61850 umożliwia złośliwemu serwerowi wywołanie przepełnienia bufora na stosie. Zagrożenie dotyczy systemów przemysłowych i infrastruktury krytycznej wykorzystującej protokół IEC 61850.

▸ Pokaż oryginał (EN)

Multiple Buffer overflows in the MMS Client in MZ Automation LibIEC61850 before commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0 allow a malicious server to cause a stack-based buffer overflow via the MMS IdentifyResponse message.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji długości danych w obsłudze wiadomości MMS IdentifyResponse po stronie klienta MMS. Złośliwy serwer może wysłać spreparowaną odpowiedź IdentifyResponse zawierającą dane przekraczające rozmiar bufora na stosie, prowadząc do stack-based buffer overflow. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika — wystarczy, że klient nawiąże połączenie ze złośliwym serwerem MMS.

Skutki

Atakujący kontrolujący serwer MMS może doprowadzić do wykonania dowolnego kodu (RCE) w kontekście procesu klienta, a także spowodować awarię aplikacji lub przejąć pełną kontrolę nad systemem pod względem poufności, integralności i dostępności.

Mitygacja

Należy zaktualizować bibliotekę LibIEC61850 do wersji zawierającej commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0 lub nowszy, dostępny w repozytorium GitHub producenta. Dodatkowo zaleca się ograniczenie połączeń MMS wyłącznie do zaufanych serwerów oraz segmentację sieci przemysłowych.

Kogo dotyczy

MZ Automation LibIEC61850 we wszystkich wersjach poprzedzających commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0

Uwagi

Podatność odkryta i zgłoszona przez ENCS (European Network for Cyber Security), co wynika z referencji do publikacji encs.eu. Luka dotyczy środowisk OT/ICS wykorzystujących standard IEC 61850, typowo stosowany w automatyce elektroenergetycznej.