Les produits Rockwell Automation affectés par plusieurs vulnérabilités

Le NCCIC (National Cybersecurity & Communications Integration Center) a publié plusieurs bulletins de sécurité, portant sur différents commutateurs Rockwell Automation, suite à des vulnérabilités sur certains modules et fonctionnalités Cisco utilisés par les produits Rockwell Automation. Parmi les vulnérabilités corrigées, 6 sont considérées comme importantes et une comme étant moyenne.

Rockwell Automation est une entreprise de génie électrique et d'automation, basée à Milwaukee dans le Wisconsin. Elle est un fournisseur d'envergure mondial de solutions d'automatisation industrielle, de puissance, de contrôle et d'information.

L'impact des vulnérabilités sur la disponibilité est élevé. En effet, l'exploitation des vulnérabilités peut être réalisée à distance, ne nécessite ni privilège, ni interaction avec un utilisateur et se révèle simple à mettre en œuvre.

Dans ces bulletins de sécurité, les vulnérabilités affectent les produits suivants :

• Allen-Bradley Stratix 5400 (la version v15.2(6)E0a et les versions antérieures)
• Allen-Bradley Stratix 5410 (la version v15.2(6)E0a et les versions antérieures)
• Allen-Bradley Stratix 5700 (la version v15.2(6)E0a et les versions antérieures)
• Allen-Bradley ArmorStratix 5700 (la version v15.2(6)E0a et les versions antérieures)
• Allen-Bradley Stratix 8000 (la version v15.2(6)E0a et les versions antérieures)
• Allen-Bradley Stratix 8300 (les versions antérieures à la v15.2(4)EA7)
• Allen-Bradley Stratix 5950 (1783-SAD4T0SBK9 / 1783-SAD4T0SPK9 / 1783-SAD2T2SBK9 / 1783-SAD2T2SPK9)
• Allen-Bradley Stratix 5400 (les versions antérieures la v15.2(6)E2a)
• Allen-Bradley Stratix 5410 (les versions antérieures la v15.2(6)E2a)
• Allen-Bradley Stratix 5700 (les versions antérieures la v15.2(6)E2a)
• Allen-Bradley ArmorStratix 5700 (les versions antérieures la v15.2(6)E2a)

Aucune des vulnérabilités identifiées n'a été exploitée.

Détails Techniques :

Les vulnérabilités les plus importantes ont été référencées comme suit :

• CVE-2018-0472 [CVSS v3 8.6] : Une vulnérabilité dans le code du pilote (driver) IPsec de Cisco IOS XE Sotfware et Cisco ASA 5500-X Series Adaptive Security Appliance (ASA) pourrait permettre à un attaquant connecté à distance sans authentification de recharger le périphérique. La vulnérabilité est due à une mauvaise gestion des paquets IPsec dont l'en-tête d'authentification (AH) n'est pas formaté correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets IPsec formatés incorrectement afin qu'ils soient traités par un périphérique vulnérable. 

• CVE-2018-0470 [CVSS v3 8.6] : Une vulnérabilité dans le framework web de Cisco IOS XE Software pourrait permettre à un attaquant connecté à distance sans authentification de provoquer une surcharge mémoire sur un périphérique affecté, causant un déni de service (DoS). La vulnérabilité est due au fait que le périphérique affecté analyse incorrectement les paquets HTTP formatés incorrectement.

  CVE-2018-0467 [CVSS v3 8.6] : Une vulnérabilité dans le traitement des paquets IPv6 par Cisco IOS et IOS XE Software pourrait permettre à un attaquant connecté à distance sans authentification de recharger le périphérique. La vulnérabilité est due à une mauvaise gestion de certaines options spécifiques à IPv6. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet IPv6 malveillant vers le périphérique affecté ce qui entraînerait un déni de service (DoS) sur ce dernier.