Kerninformationen
Der CERT-Bund hat in einem Sicherheitsbericht darauf hingewiesen, dass mehrere Schwachstellen in der Software FactoryTalk von Rockwell Automation von Angreifern aus einem angrenzenden Netzwerk ausgenutzt werden können. Die Ausnutzung ermöglicht die Ausführung beliebigen Programmcodes, das Erlangen von Administratorrechten sowie das Herbeiführen eines Denial‑of‑Service‑Zustands.
Technische Details
Die betroffenen Komponenten umfassen unter anderem den FactoryTalk Service Center und die zugehörigen Kommunikationsdienste. Die Schwachstellen betreffen sowohl Eingabevalidierung als auch Speicherverwaltung, wodurch ein Angreifer gezielt Speicherbereiche überschreiben kann.
Angriffsvektor
Ein erfolgreicher Angriff setzt voraus, dass der Angreifer Zugriff auf ein Netzwerksegment hat, das mit dem Produktionsnetzwerk verbunden ist. Ohne weitere Authentifizierung kann er über das Netzwerk Befehle an die betroffenen Dienste senden und die Schwachstellen ausnutzen.
Mögliche Folgen
Durch die Ausführung von Schadcode können kritische Steuerungsprozesse manipuliert, Produktionsanlagen gestoppt oder sensible Daten ausgelesen werden. Der erlangte Administratorzugriff erlaubt zudem das dauerhafte Einbringen von Hintertüren, während ein DoS‑Zustand den Betrieb vollständig lahmlegen kann.
Handlungsempfehlungen
Der CERT-Bund rät betroffenen Unternehmen, die von Rockwell Automation bereitgestellten Sicherheitspatches umgehend zu installieren, Netzwerksegmente strikt zu trennen und den Datenverkehr zu den FactoryTalk‑Diensten zu überwachen. Zusätzlich sollten Zugriffsrechte regelmäßig überprüft und nicht benötigte Dienste deaktiviert werden.
Reaktion des Herstellers
Rockwell Automation hat in einer Stellungnahme bestätigt, dass Sicherheitsupdates für die betroffenen Produkte bereits veröffentlicht wurden und empfiehlt deren sofortige Anwendung. Der Hersteller weist zudem darauf hin, dass die Sicherheitslücken in den neuesten Firmware‑Versionen behoben sind.
Bedeutung für die Industrie
Der Vorfall verdeutlicht die wachsende Angriffsfläche industrieller Steuerungssysteme und die Notwendigkeit einer konsequenten Netzwerksegmentierung sowie eines schnellen Patch‑Managements, um die Verfügbarkeit und Sicherheit von Produktionsumgebungen zu gewährleisten.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung