横河电机STARDOM控制器严重误差清静通告
宣布时间 2018-06-05误差编号
CVE-2018-10592
误差级别
严重 ICS-CERT评分：9.8 CVSS分值：官方未评定
影响规模
该误差影响日本横河电机的STARDOM多款控制器 ，官方宣布的受影响控制器有FCJ (R4.02 and prior)、FCN-100 (R4.02 and prior)、FCN-RTU (R4.02 and prior)、FCN-500 (R4.02 and prior) 。由于STARDOM控制器应用十分普遍 ，涉及能源、要害制造、食物和农业等行业 ，可造成严重危害 ，相关用户及厂商应引起高度重视 。
误差形貌
2018年5月21日 ，日本横河电机宣布5月份清静通告 ，通告中修复了一个高危误差 。攻击者使用该误差可以对STARDOM控制器提倡远程攻击 ，并执行恣意代码 ，获取控制器所有权限 。
2018年5月31日 ，ICS-CERT正式宣布该误差清静通告 ，并为其授予编号CVE-2018-10592 ，认定误差品级为严重 ，CVSS V3评分9.8 。
CVE-2018-10592误差是东方电气-尊龙凯时工控信息清静团结实验室（VDLab）在2017年8月发明并上报国家相关主管机构、CVE和相关企业 。日本横河电机确认该误差后 ，迅速开展修复事情 ，并实时向VDLab提供了修补步伐 。VDLab在获得补丁后的第一时间 ，协同相关企业举行了内部测试 ，并对相关控制系统举行了现场升级 ，以包管电力基础设施网络清静 。
时隔半年多 ，厂商将该误差举行果真 ，在此提醒使用该系列控制器的用户 ，尚未完成修补事情的 ，需尽快对系统举行升级 。
解决步伐
横河电机官方已于5月21日对外正式宣布针对该误差的补丁 ，可更新官方最新的补丁 。用户也可追求横河电机的手艺支持职员对装备举行升级更新 。
参考资料
https://ics-cert.us-cert.gov/advisories/ICSA-18-151-03
https://mp.weixin.qq.com/s/Wxr8Mk6WxTVBe6iHMgjN5w
京公网安备11010802024551号