Sick MSC800信任管理问题误差清静通告

宣布时间 2019-07-03

误差编号和级别


CVE编号：CVE-2019-10979 ，危险级别：严重 ，CVSS分值：厂商自评：9.8 ，官方未评定


影响版本


受影响的版本


Sick MSC800 4.0之前版本 。


误差概述


Sick MSC800是德国西克（Sick）公司的一款可编程逻辑控制器（PLC） 。


受影响的控制器在全球规模内使用 ，特殊是在要害制造领域 ，受到CVE-2019-10979追踪的严重误差的影响 。


Sick MSC800 4.0之前版本中保存信任管理问题误差 。由于保存硬编码凭证 ，远程攻击者可使用该误差重新设置或破损来自德国传感器制造商Sick的MSC800�？榛低晨刂破� 。


误差验证


暂无POC/EXP 。


修复建议


现在厂商已宣布升级补丁以修复误差 ，补丁获取链接：

https://www.sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories


参考链接


 https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks