Rockwell Automation PLC身份验证绕过误差（CVE-2021-22681）

宣布时间 2021-03-01

0x00 误差概述

CVE  ID

CVE-2021-22681

时  间

2021-03-01

类   型

身份验证绕过

等  级

严重

远程使用

是

影响规模


 

0x01 误差详情

image.png

2021年02月25日，CISA宣布清静通告，美国罗克韦尔（Rockwell Automation）公司的RSLogix5000、Studio 5000 Logix Designer软件和Rockwell Logix Controllers中保存一个严重的身份验证绕过误差（CVE-2021-22681），该误差的CVSSv3评分为10.0。

Rockwell Automation是全球最大的自动化和信息化公司之一。RSLogix 5000和Studio 5000 Logix Designer是用于工业控制系统的编程软件，CompactLogix、DriveLogi和Compact GuardLogix等是Rockwell公司研发的Logix 控制器。

由于Logix Designer使用了不清静的私钥来验证与控制器的通讯，远程攻击者可以使用此误差绕过验证机制并与Logix控制器毗连，或者通过使用此误差使用未授权的第三方工具来更改控制器的设置或应用程序代码，而无需经由身份验证。

 

影响规模

Rockwell software：

RSLogix 5000：版本16-20

Studio 5000 Logix Designer：版本21及更高版本

Rockwell Logix Controllers：

CompactLogix 1768

CompactLogix 1769

CompactLogix 5370

CompactLogix 5380

CompactLogix 5480

ControlLogix 5550

ControlLogix 5560

ControlLogix 5570

ControlLogix 5580

DriveLogix 5560

DriveLogix 5730

DriveLogix 1794-L34

Compact GuardLogix 5370

Compact GuardLogix 5380

GuardLogix 5570

GuardLogix 5580

SoftLogix 5800

  

0x02 处置惩罚建议

现在CISA已经宣布了该误差的缓解步伐，详情请参考以下链接：

https://us-cert.cisa.gov/ics/advisories/icsa-21-056-03

官方清静报告链接如下：

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1130301

 

0x03 参考链接

https://us-cert.cisa.gov/ics/advisories/icsa-21-056-03

https://securityaffairs.co/wordpress/115085/ics-scada/rockwell-automation-software-flaw.html?

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22681

 

0x04 时间线

2021-02-25  CISA宣布清静通告

2021-03-01  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png