Delta ICS系统缓冲区溢出缝隙安全公告

颁布功夫 2019-08-12

? 缝隙编号和级别


CVE编号：：：CVE-2019-9569，，，危险级别：：：严重，，，CVSS分值：：：暂无


? 影响版本


受影响的版本


Delta工控系统enteliBUS Manager


? 缝隙概述


安全钻研人员在常用的Delta工业节制系统中发现严重的缝隙，，，其能够允许统一网络上的恶意行为者齐全节制操作系统。。系统中的谬误是由缓冲区溢出缝隙引起的，，，即用于处置传入网络数据的内存巨细不匹配。。


Delta enteliBUS Manager集中节制企业或工业环境中常见的各类硬件。。收受它可能会产生好多影响，，，例如能够远程操作门禁节制系统，，，锅炉房，，，工厂的报警器和传感器，，，关键系统的温度节制或企业的照明。。


Shodan搜索批注仍有1,600个易受攻击的系统露出在互联网上。。


? 缝隙验证


暂无POC/EXP。。


? 修复建议


Delta Controls已经颁布了一个应该急剧利用的补丁，，，详情请关注厂商主页：：：http://www.deltaww.com/ 。。


? 参考链接


https://threatpost.com/def-con-2019-delta-ics-flaw-allows-total-industrial-takeover/147142/