La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a alert\u00e9 sur deux failles de s\u00e9curit\u00e9 affectant les mod\u00e8les de modules de communication Rockwell Automation ControlLogix EtherNet\/IP (ENIP) qui pourraient \u00eatre exploit\u00e9es pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance et le d\u00e9ni de service (DoS).<\/p>\n
“Les r\u00e9sultats et l’impact de l’exploitation de ces vuln\u00e9rabilit\u00e9s varient en fonction de la configuration du syst\u00e8me ControlLogix, mais ils peuvent entra\u00eener un d\u00e9ni ou une perte de contr\u00f4le, un d\u00e9ni ou une perte de vue, un vol de donn\u00e9es op\u00e9rationnelles ou une manipulation du contr\u00f4le avec des cons\u00e9quences perturbatrices ou destructrices sur le processus industriel dont le syst\u00e8me ControlLogix est responsable \u00bb, Draogos a dit<\/a>.<\/p>\n La liste des d\u00e9fauts est la suivante –<\/p>\n “L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s pourrait permettre \u00e0 des acteurs malveillants d’acc\u00e9der \u00e0 distance \u00e0 la m\u00e9moire en cours d’ex\u00e9cution du module et d’effectuer des activit\u00e9s malveillantes”, CISA a dit<\/a>.<\/p>\n Pire encore, les d\u00e9fauts pourraient \u00eatre abus\u00e9s pour \u00e9craser potentiellement n’importe quelle partie du syst\u00e8me afin de voler sous le radar et de rester persistant, sans parler de rendre le module indigne de confiance.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Les appareils concern\u00e9s incluent 1756-EN2T, 1756-EN2TK, 1756-EN2TXT, 1756-EN2TP, 1756-EN2TPK, 1756-EN2TPXT, 1756-EN2TR, 1756-EN2TRK, 1756-EN2TRXT, 1756-EN2F, 1756-EN2FK, 17 56-EN3TR , 1756-EN3TRK, 1756-EN4TR, 1756-EN4TRK et 1756-EN4TRXT. Des correctifs ont \u00e9t\u00e9 mis \u00e0 disposition par Rockwell Automation pour r\u00e9soudre les probl\u00e8mes.<\/p>\n “Le type d’acc\u00e8s fourni par CVE-2023-3595 est similaire au zero-day utilis\u00e9 par XENOTIME<\/a> dans le Attaque TRISIS<\/a>“, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle. “Les deux permettent une manipulation arbitraire de la m\u00e9moire du micrologiciel, bien que CVE-2023-3595 cible un module de communication responsable de la gestion des commandes r\u00e9seau. Cependant, leur impact est le m\u00eame.”<\/p>\n TRISIS, \u00e9galement connu sous le nom de TRITON, est un logiciel malveillant de syst\u00e8mes de contr\u00f4le industriel (ICS) qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment observ\u00e9<\/a> ciblant les contr\u00f4leurs de syst\u00e8me instrument\u00e9 de s\u00e9curit\u00e9 (SIS) Triconex de Schneider Electric utilis\u00e9s dans les installations p\u00e9troli\u00e8res et gazi\u00e8res. Une usine p\u00e9trochimique en Arabie saoudite a \u00e9t\u00e9 d\u00e9couverte comme victime fin 2017, selon Dragos et Mandiant.<\/p>\n Dragos a averti qu’il avait d\u00e9couvert une “capacit\u00e9 d’exploitation in\u00e9dite tirant parti de ces vuln\u00e9rabilit\u00e9s” qui sont associ\u00e9es \u00e0 un groupe d’\u00c9tats-nations identifi\u00e9 et qu’\u00e0 la mi-juillet 2023, “il n’y avait aucune preuve d’exploitation dans la nature et les organisations de victimes cibl\u00e9es et les secteurs verticaux de l’industrie \u00e9taient inconnus. \u00bb<\/p>\n “En plus de la compromission du module vuln\u00e9rable lui-m\u00eame, la vuln\u00e9rabilit\u00e9 pourrait \u00e9galement permettre \u00e0 un attaquant d’affecter le processus industriel ainsi que l’infrastructure critique sous-jacente, ce qui peut entra\u00eener une perturbation ou une destruction possible”, a d\u00e9clar\u00e9 Satnam Narang, chercheur chez Tenable. a dit<\/a> de CVE-2023-3595.<\/p>\n <\/p>\n\n