Descripción general de la vulnerabilidad

Una vulnerabilidad crítica en la serie ControlLogix 1756 de Rockwell Automation plantea un riesgo significativo para los sistemas de control industrial (ICS). Identificada como CVE-2024-6242, esta falla socava el mecanismo de ranura confiable diseñado para evitar el acceso no autorizado.

Cómo funciona la vulnerabilidad

El chasis ControlLogix 1756 contiene varios componentes conectados a través de un backplane, con la función de ranura confiable que controla la comunicación con las ranuras autorizadas. Sin embargo, los investigadores del Team82 de Claroty descubrieron que el mecanismo de enrutamiento del Protocolo Industrial Común (CIP) podría aprovecharse para eludir esta característica de seguridad. Los atacantes pueden manipular el enrutamiento CIP para acceder a la CPU del controlador, obteniendo control sobre funciones normalmente reservadas para dispositivos autorizados.

El impacto

La explotación de esta vulnerabilidad podría permitir a los atacantes controlar procesos industriales críticos, lo que podría causar graves interrupciones. Dado el uso extensivo de dispositivos ControlLogix 1756 en todas las industrias, las consecuencias son de gran alcance.

Mitigar el riesgo

Rockwell Automation ha publicado un parche para solucionar la vulnerabilidad. Los usuarios de los módulos de E/S ControlLogix, GuardLogix y 1756 ControlLogix deben aplicar esta actualización de inmediato. También se recomienda seguir las directrices de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) para fortalecer las defensas del sistema.

Conclusión

Esta vulnerabilidad subraya los desafíos actuales para proteger los sistemas de control industrial. Mientras haya un parche disponible, las organizaciones deben implementar prácticas de seguridad sólidas, incluidas actualizaciones periódicas, segmentación de la red y capacitación de los empleados para protegerse contra nuevas amenazas.