Inicio / Alerta Temprana / Avisos Sci / Desbordamiento de búfer en PLC WinProladder de Fatek Automation

Desbordamiento de búfer en PLC WinProladder de Fatek Automation

Fecha de publicación: 
16/12/2016
Importancia: 
4 - Alta
Recursos afectados: 
  • PLC WinProladder, versión 3.11 Build 14701
Descripción: 

Un investigador del grupo Zero Day Initiative (ZDI) de Trend Micro ha identificado un desbordamiento de búfer en la pila de la aplicación PLC WinProladder de Fatek Automation.

Solución: 

No hay respuesta del fabricante relativa a esta vulnerabilidad por lo que no hay solución a la misma. 

Se recomienda a los usuarios tomar medidas para minimizar el riesgo de explotación de esta vulnerabilidad tales como: 

  • Minimizar la exposición de red para todos los dispositivos de sistemas de control y asegurar que no son accesibles desde internet.
  • Situar las redes y los dispositivos remotos de sistemas de control detrás de cortafuegos, y aislarlos de la red corporativa.
  • Cuando sea necesario el acceso remoto, usar métodos seguros como VPN.
Detalle: 

Cuando la aplicación se conecta a un servidor malicioso existe una vulnerabilidad de desbordamiento de búfer que puede ocasionar una condición de sobreescritura del manejador de excepciones estructurados (Structured Exception Handler (SEH)) que puede permitir a un potencial atacante remoto la ejecución de código. Se ha reservado el identificador CVE-2016-8377 para esta vulnerabilidad.