[5]在 OpenPLC 中發現的嚴重 RCE 漏洞 ^简体

Cisco 的 Talos 報告了 OpenPLC 中存在嚴重性和高度嚴重的缺陷，這些缺陷可能導致 DoS 條件和遠程代碼執行。

思科的 Talos 威脇情報部門披露了開源可編程邏輯控制器 OpenPLC 中五個新脩補的漏洞的詳細信息。

這些漏洞可被利用來觸發拒絕服務 （DoS） 情況或執行遠程代碼。OpenPLC 是一種開源可編程邏輯控制器 （PLC），旨在爲工業自動化提供低成本解決方案。它廣泛用於制造、能源和公用事業等行業的機器和流程自動化。

最嚴重的問題是基於堆棧的緩沖區溢出漏洞，跟蹤爲 CVE-2024-34026（CVSS 分數 9.0），該漏洞存在於 OpenPLC _v3 b4702061dc14d1024856f71b4543298d77007b88 的 OpenPLC 運行時 EtherNet/IP 解析器功能中。

攻擊者可以觸發此漏洞以實現遠程代碼執行。

“特別搆建的 EtherNet/IP 請求可能導致遠程代碼執行。攻擊者可以發送一系列 EtherNet/IP 請求來觸發此漏洞。公告中寫道。

該漏洞由 Cisco Talos 的 Jared Rittle 發現，他於 2024 年 6 月 10 日曏該項目的維護者報告了該問題。此問題已於 2024 年 9 月 18 日得到解決。

Talos 發現的其餘 DoS 缺陷被跟蹤爲 CVE-2024-36980、CVE-2024-36981、CVE-2024-39589 和 CVE-2024-39590。

攻擊者可以通過發送特制的 EtherNet/IP 請求來利用這些高嚴重性漏洞。

建議用戶將 OpenPLC 更新到解決上述漏洞的最新版本。

[來源: 安全客]