Podatności Siemens TIA Portal

Podatność w urządzeniach przemysłowych polega na braku walidacji i oczyszczania nazwy obiektu technologicznego (TO) wyświetlanej na stronie „Motion Control Diagnostics” interfejsu webowego. Umożliwia to uwierzytelnionemu atakującemu, uprawnionemu do pobrania projektu TIA do urządzenia, wstrzyknięcie złośliwych skryptów na tę stronę.

Urządzenia nieprawidłowo walidują i oczyszczają nazwę PLC/stacji wyświetlaną na stronie parametrów komunikacji w interfejsie webowym. Umożliwia to uwierzytelnionemu atakującemu, upoważnionemu do pobrania projektu TIA do produktu, wstrzyknięcie złośliwych skryptów na tę stronę. Jeśli uprawniony użytkownik odwiedzi stronę parametrów komunikacji, kod zostanie wykonany w kontekście jego sesji.

Podatność w produktach Siemens SIMATIC i TIA Portal wynika z nieprawidłowego czyszczenia zapisanych właściwości zabezpieczeń podczas analizowania plików projektów. Atakujący może wykorzystać to do wywołania pomylenia typów (type confusion) i wykonania dowolnego kodu w kontekście aplikacji.