Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Денис Горюшев из Positive Technologies ранее указал на уязвимость в программном комплексе CODESYS V3 Runtime System, который разрабатывает компания CODESYS Group. К счастью, благодаря полученной информации разработчики уже выпустили патч.

Стоит учитывать, что продуктами компании CODESYS пользуются более чем 400 промышленных предприятий, поэтому обнаруженная уязвимость могла представлять серьёзные риски для отдельных технологических процессов.

Как отметили в Positive Technologies, уязвимость затрагивает версию CODESYS V3 Runtime System 3.15.9.10 и представляет собой проблему высокой степени риска. В настоящее время она отслеживается под идентификатором CVE-2021-36764.

Если злоумышленник решит использовать выявленную брешь в атаке, он сможет вывести промышленный контроллер (ПЛК) из строя и привести к серьёзному сбою в технологическом процессе. Баг затрагивает компонент CmpGateway и представляет собой ошибку класса NULL pointer dereference.

Киберпреступник, у которого есть сетевой доступ к ПЛК, может отправить специально созданный TCP-пакет и привести к сбою в работе контроллера. Специалисты Positive Technologies также рассказали и о второй дыре в CODESYS V3 Runtime System, которая способна привести к локальному повышению привилегий.

Последнюю брешь на данный момент рассматривают разработчики CODESYS.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru