Осалдыққа шолу

Rockwell Automation ControlLogix 1756 сериясындағы маңызды осалдық өнеркәсіптік басқару жүйелеріне (ICS) айтарлықтай қауіп төндіреді. CVE-2024-6242 ретінде анықталған бұл кемшілік рұқсатсыз кіруді болдырмауға арналған сенімді слот механизмін бұзады.

Осалдық қалай жұмыс істейді

ControlLogix 1756 шассиі артқы панель арқылы қосылған әртүрлі құрамдастарды қамтиды, сенімді ұя мүмкіндігі рұқсат етілген ұялармен байланысты басқарады. Дегенмен, Claroty's Team82 зерттеушілері Common Industrial Protocol (CIP) маршруттау механизмін осы қауіпсіздік мүмкіндігін айналып өту үшін пайдалануға болатынын анықтады. Шабуылшылар контроллердің орталық процессорына қол жеткізу үшін CIP маршрутын басқара алады, әдетте рұқсат етілген құрылғылар үшін сақталған функцияларды бақылауға алады.

Әсер

Бұл осалдықты пайдалану шабуылдаушыларға елеулі іркілістер тудыратын маңызды өндірістік процестерді басқаруға мүмкіндік береді. ControlLogix 1756 құрылғыларын әртүрлі салаларда кеңінен қолдануды ескере отырып, салдары өте ауқымды.

Тәуекелді азайту

Rockwell Automation осалдықты түзету үшін патч шығарды. ControlLogix, GuardLogix және 1756 ControlLogix енгізу/шығару модульдерінің пайдаланушылары бұл жаңартуды дереу қолдануы керек. Жүйе қорғанысын күшейту үшін АҚШ-тың Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігінің (CISA) нұсқауларын орындау ұсынылады.

Қорытынды

Бұл осалдық өнеркәсіптік басқару жүйелерін қамтамасыз етудегі тұрақты қиындықтарды көрсетеді. Патч қолжетімді болғанымен, ұйымдар тұрақты жаңартуларды, желіні сегменттеуді және жаңа қауіптерден қорғау үшін қызметкерлерді оқытуды қамтитын сенімді қауіпсіздік тәжірибелерін енгізуі керек.