可导致设备崩溃,MMS协议被曝存在多个安全漏洞

Claroty研究人员发现制造信息规范(MMS)协议中存在多个安全漏洞,一旦被黑客利用,将很有可能会对工业环境中造成严重影响。Claroty研究人员Mashav Sapir和Vera Mens表示,这些漏洞可能允许攻击者使工业设备崩溃,在某些情况下,还能实现远程代码执行。

MMS是一种用于工业自动化系统中数据通信的标准协议,它定义了一种客户/服务器模型,允许生产设备与上层管理系统进行通信。作为一种更高级别的通信协议,它提供了更丰富的服务和接口。

MMS协议采用面向对象的建模方法,定义了虚拟制造设备(VMD),用于表示实际设备,并通过服务接口进行通信,支持多种数据类型,包括数字、浮点数、字符、时间等。

目前,MMS协议被广泛应用于电力系统、制造业、交通系统等领域,特别是在IEC 61850标准中,被用作变电站自动化系统中设备间通信的基础,其重要性不言而喻。

此前,Claroty公司发现了影响MZ Automation的libIEC61850库和Triangle MicroWorks的TMW IEC 61850库的安全漏洞,这些漏洞在2022年9月和10月报告后已经被修复,具体漏洞信息如下:

  • CVE-2022-2970(CVSS评分:10.0): libIEC61850中的基于栈的缓冲区溢出漏洞,可能导致崩溃或远程代码执行。
  • CVE-2022-2971(CVSS评分:8.6): libIEC61850中的类型混淆漏洞,可能允许攻击者使用恶意负载使服务器崩溃。
  • CVE-2022-2972(CVSS评分:10.0):libIEC61850中的基于栈的缓冲区溢出漏洞,可能导致崩溃或远程代码执行。
  • CVE-2022-2973(CVSS评分:8.6):空指针解引用漏洞,可能允许攻击者使服务器崩溃。
  • CVE-2022-38138(CVSS评分:7.5):未初始化指针的访问漏洞,允许攻击者造成拒绝服务(DoS)条件。

Claroty公司的报告还发现,西门子的 SIPROTEC 5 IED依赖于SISCO的MMS-EASE栈的过时版本来支持MMS,该版本容易受到特制数据包的DoS攻击影响(CVE-2015-6574,CVSS评分:7.5)。但根据CISA发布的报告,西门子早在2022年12就更新了其固件,并使用了更新版本的协议栈。

对此,Claroty公司认为造成上述问题的核心原因是,快速发展技术所需的安全需求与底层过时的、不安全的协议之间的矛盾,这些协议目前存在各种安全风险,且难以马上替换。该公司呼吁供应商们应遵循CISA发布的安全指南,及时更新系统版本。

几周前,Nozomi Networks详细说明了ESP-NOW无线协议中存在的两个漏洞(CVE-2024-42483和CVE-2024-42484),这两个漏洞可能或造成重放攻击和DoS攻击。

Claroty公司进一步表示,"根据被攻击的系统,这个漏洞[CVE-2024-42483]可能会有深远的后果。由于ESP-NOW用于安全系统,其中包括建筑报警,允许它们与运动传感器通信,在这种情况下,攻击者可以利用这个漏洞重放以前截获的合法'OFF'命令,从而随意禁用运动传感器。"

如果ESP-NOW在远程门开启器中的使用,例如自动门和车库门,那么攻击者可以截获合法的"OPEN"命令并实施重放攻击,从而轻松实现以未经授权的方式进入建筑物。

相关推荐
源远流长jerry34 分钟前
STM32之DMA详解
linux·网络·c++·stm32·单片机·嵌入式硬件
wanhengidc1 小时前
云手机会占用本地手机内存吗?
运维·服务器·网络·安全·智能手机
北极光SD-WAN组网1 小时前
大型电动化工程机械设备智能施工试验场的网络设计方案
网络
墨雨听阁3 小时前
8.26网络编程——Modbus TCP
网络·网络协议·学习·tcp/ip
尘似鹤3 小时前
freeModbus TCP收发数据一段时间后,出现掉线情况(time out问题)
网络·tcp/ip·modbus
望获linux4 小时前
【实时Linux实战系列】基于实时Linux的音频实时监控系统
大数据·linux·服务器·网络·数据库·操作系统·嵌入式软件
東雪蓮☆5 小时前
深入理解 iptables:Linux 防火墙从入门到精通
linux·运维·网络
zzz100666 小时前
CentOS 7 服务器初始化:从 0 到 1 的安全高效配置指南
服务器·安全·centos
DDC楼宇自控与IBMS集成系统解读6 小时前
BA 楼宇自控系统 + AI:重构楼宇设备管理的 “智能决策” 体系
大数据·网络·数据库·人工智能·3d·重构
JioJio~z6 小时前
PLC通讯中遇到的实际场景
运维·服务器·网络