Inductive Automation Ignition 8.x < 8.0.10 の複数の脆弱性
high Nessus プラグイン ID 137356
Language:
概要
リモートホストは、サービス拒否の脆弱性の影響を受けます。説明
リモートホストで実行中の Inductive Automation Ignition のバージョンは、複数の脆弱性の影響を受けます。- Perspective Module の実行時にロギングルートが保護されていないため、サービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれた一連のメッセージを使用して、無限のログステートメントをスペース制限なしでデータベースに書き込むことができ、その結果、利用可能なハードディスクスペース全体を消費する可能性があります。
（CVE-2020-10641）
- ユーザー指定のデータが適切に検証されないため、逆シリアル化の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用して、SYSTEM のコンテキストで任意のコードを実行する可能性があります。（CVE-2020-10644、CVE-2020-12000）
- サーバーを照会するために必要な適切な認証が欠落しているため、com.inductiveautomation.ignition.gateway.servlets. gateway.functions.ProjectDownload クラスの getDiffs メソッドに情報漏洩の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2020-12004)
ソリューション
Ignition 8.0.10 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 137356
ファイル名: scada_inductive_automation_ignition_8_0_10.nbin
バージョン: 1.59
タイプ: remote
ファミリー: SCADA
公開日: 2020/6/11
更新日: 2024/4/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2020-12004
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:inductiveautomation:ignition
必要な KB アイテム: installed_sw/Inductive Automation Ignition
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/4/21
脆弱性公開日: 2020/4/21
エクスプロイト可能
Metasploit (Inductive Automation Ignition Remote Code Execution)
参照情報
CVE: CVE-2020-10641, CVE-2020-10644, CVE-2020-12000, CVE-2020-12004
ICSA: 20-112-01, 20-147-01
ZDI: ZDI-20-685, ZDI-20-686, ZDI-20-687