Gambaran Keseluruhan Kerentanan

Kerentanan kritikal dalam siri ControlLogix 1756 Rockwell Automation menimbulkan risiko yang ketara kepada sistem kawalan industri (ICS). Dikenal pasti sebagai CVE-2024-6242, kecacatan ini menjejaskan mekanisme slot dipercayai yang direka untuk menghalang akses tanpa kebenaran.

Bagaimana Kerentanan Berfungsi

Casis ControlLogix 1756 mengandungi pelbagai komponen yang disambungkan melalui satah belakang, dengan ciri slot yang dipercayai mengawal komunikasi ke slot yang dibenarkan. Walau bagaimanapun, penyelidik dari Team82 Claroty mendapati bahawa mekanisme penghalaan Common Industrial Protocol (CIP) boleh dieksploitasi untuk memintas ciri keselamatan ini. Penyerang boleh memanipulasi penghalaan CIP untuk mengakses CPU pengawal, mendapatkan kawalan ke atas fungsi yang biasanya dikhaskan untuk peranti yang dibenarkan.

Kesannya

Eksploitasi kelemahan ini boleh membenarkan penyerang mengawal proses industri kritikal, yang berpotensi menyebabkan gangguan teruk. Memandangkan penggunaan meluas peranti ControlLogix 1756 merentas industri, akibatnya adalah meluas.

Mengurangkan Risiko

Automasi Rockwell telah mengeluarkan tampalan untuk membetulkan kelemahan. Pengguna ControlLogix, GuardLogix dan 1756 ControlLogix I/O Modules hendaklah menggunakan kemas kini ini dengan segera. Mengikuti panduan daripada Agensi Keselamatan Siber dan Infrastruktur (CISA) A.S. juga disyorkan untuk mengukuhkan pertahanan sistem.

Kesimpulan

Kerentanan ini menggariskan cabaran berterusan dalam mendapatkan sistem kawalan industri. Walaupun tampung tersedia, organisasi mesti melaksanakan amalan keselamatan yang teguh, termasuk kemas kini tetap, pembahagian rangkaian dan latihan pekerja untuk melindungi daripada ancaman baharu.