CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

工控安全 1年前 (2022) admin
426 0 0

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

myPRO是一个专业的HMI/SCADA系统,主要设计用于工业过程的可视化和控制。myPRO 7版本中的myscadagate.exe文件存在硬编码凭证漏洞,该程序使用了硬编码的FTP账户(用户名:myscada、密码:Vikuk63)。远程攻击者可借助该FTP账户利用该漏洞访问2121端口上的FTP服务器,进行任意文件上传或下载。

Part1
漏洞状态
漏洞细节
漏洞POC
漏洞EXP
在野利用


Part2
漏洞描述
漏洞名称

  mySCADA myPRO 7 FTP硬编码漏洞

CVE编号   CVE-2018-11311
漏洞类型 硬编码
漏洞等级
  7.5高危(High)
公开状态

公开

漏洞描述
mySCADA myPRO 7 FTP服务的账户和密码通过硬编码保存
时间线
  2018-05-19  CVE发布
受影响版本

mySCADA myPRO 7.0版本

Part3
漏洞复现

1.复现环境

靶机:Win10(192.168.72.129)
软件:myPRO 7.0

2.复现步骤

启动mypro

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

查看端口服务,发现2121端口开放,PID1572

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

确定服务为myscadagate.exe

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

使用myscada/Vikuk63成功登录FTP服务器

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

成功下载文件

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

成功上传文件

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

Part4
漏洞分析
CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

通过上图可以发现,ftp服务的用户名和密码以硬编码的方式写在了源代码里。

Part5
缓解建议

1.升级到最新版本。

2.限制外部访问2121端口。

SAFE
获取更多情报

联系我们,获取更多漏洞情报详情及处置建议,让企业远离漏洞威胁。
电话:18511745601

邮箱:[email protected]

漏洞分析回顾
CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析


北京安帝科技有限公司是新兴的工业网络安全能力供应商,专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索,基于网络空间行为学理论及工业网络系统安全工程方法,围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势,为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展,坚持产品体系的自主可控,全面赋能客户构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。截至2021年底,公司主要产品已应用于数千家“关基”企业,其中工业网络安全态势感知平台已部署4000余家客户,虚实结合工业网络靶场服务超过50家客户。

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

点击“在看”鼓励一下吧

CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析


原文始发于微信公众号(安帝Andisec):CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析

版权声明:admin 发表于 2022年12月1日 上午11:31。
转载请注明:CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...