В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В программируемых контроллерах SIMATIC производства Siemens обнаружена возможность обхода защиты памяти, грозящая исполнением стороннего кода. Разработчик выпустил обновления для нескольких затронутых продуктов, а для остальных пока предлагает временные меры защиты.

По словам авторов находки, уязвимость CVE-2020-15782 позволяет при наличии сетевого доступа к TCP-порту 102 получить доступ к защищенным областям памяти на чтение и запись. Аутентификации при этом не требуется.

Разработанная в Claroty концепция атаки делает ставку на побег из песочницы, в которой обычно исполняется нативный код. Используя эту возможность, исследователям удалось успешно внедрить в память устройства свой шелл-код и добиться его исполнения.

«Выход за пределы песочницы позволяет автору атаки выполнить чтение и запись из любой позиции на ПЛК, а также пропатчить существующий код операций в памяти виртуальной машины вредоносным кодом для получения root-доступа, — пишут эксперты — Используя эту технику, мы установили в систему программу уровня ядра, функции которой были полностью скрыты от операционной системы».

Проблема CVE-2020-15782 получила 8,1 балла по шкале CVSS. Согласно бюллетеню Siemens (PDF), она затрагивает ряд продуктов, в том числе CPU SIMATIC S7-1200 и S7-1500. Создатель решений для промышленной автоматизации выпустил обновления прошивок для некоторых устройств, остальные выйдут позднее.

Камчатку отключат от привычного интернета на четыре дня

В ночь на 12 августа Камчатка останется без привычного интернета, как мобильного, так и домашнего. Примерно в полночь регион переведут на спутниковый канал, пропускной способности которого хватит только на самое важное. Мессенджеры, соцсети и онлайн-сервисы придётся отложить.

Причина цифрового затишья — плановые работы на подводной волоконно-оптической линии «Сахалин — Камчатка».

«Ростелеком» собирается перенести и укрепить кабель в районе мыса Левашова. Сейчас из-за подмывания береговой полосы он оказался в зоне риска: если берег продолжит разрушаться, Камчатка может получить уже не плановое и контролируемое отключение, а куда более неприятный сюрприз.

По расчётам оператора, работы займут до четырёх суток — разумеется, если погода не решит внести собственные коррективы. Сроки ремонта уже переносили из-за сезона штормов, а в мае власти рассчитывали управиться примерно за двое суток.

Совсем без связи жителей края не оставят. Голосовые звонки, СМС, стационарные телефоны и телевидение продолжат работать. Доступ к Сети сохранят экстренные службы, медицинские учреждения, торговые сети, автозаправки и другие объекты жизнеобеспечения.

Зато после ремонта у подводного кабеля будет больше шансов пережить дальнейшее наступление моря.

RSS: Новости на портале Anti-Malware.ru