Evasión de autenticación en DeltaV de Emerson
Fecha de publicación 11/01/2019
Importancia
4 - Alta
Recursos Afectados
- DeltaV DCS, versiones 11.3.1, 11.3.2, 12.3.1, 13.3.1, 14.3, R5.1, R6 y anteriores.
- [Actualización 4/03/2019] Wonderware System Platform 2017 actualización 2 y anteriores.
Descripción
El investigador Alexander Nochvay, de Kaspersky Lab, ha identificado una vulnerabilidad de tipo evasión de autenticación que afecta a los DCS DeltaV de Emerson. Un atacante podría cerrar un servicio y conseguir una denegación de servicio.
[Actualización 4/03/2019] El investigador también ha identificado que esta vulnerabilidad afecta a Wonderware System Platform de AVEVA. En este caso el atacate podría acceder a las credenciales de la cuenta de usuario de la red ArchestrA.
Solución
- Emerson aconseja a todos los usuarios afectados aplicar los parches disponibles en el portal de soporte.
- Wonderware aconseja actualizar a System Platform 2017 actualización 3.
Detalle
-
Un atacante podría generar un script especialmente diseñado para evadir la autenticación del puerto de mantenimiento de un servicio pudiendo provocar una condición de denegación de servicio (DoS). Se ha reservado el identificador CVE-2018-19021 para esta vulnerabilidad.
Listado de referencias
Etiquetas