CVE-2020-10291

(KUKA-ya məxsus olan) Visual Components, planlaşdırma və qərarvermə proseslərini təkmilləşdirmək üçün zavodların və robotların simulyasiyasını təmin edən robotik simulyatordur. Visual Components proqram təminatı şəbəkə lisenziya serverindən əldə edilə bilən xüsusi lisenziya tələb edir. Şəbəkə lisenziya serveri bütün interfeyslərdə (0.0.0.0) bağlanır və UDP port 5093 vasitəsilə paketləri dinləyir. Serverlə əlaqə qurmaq üçün heç bir autentifikasiya/avtorizasiya tələb olunmur. İstifadə olunan protokol, şəbəkə lisenziya serveri üçün lisenziyalaşdırma infrastrukturunu təmin edən RMS Sentinel-in mülkiyyətində olan protokoldur. RMS Sentinel lisenziya meneceri xidməti, hər hansı bir autentifikasiya olmadan istifadə edilə bilən həssas sistem məlumatlarını təqdim edən UDP port 5093-ü açır. Bu məlumatlara aparat təminatının və ƏMƏL-in ətraflı xüsusiyyətləri daxildir. Şifrənin açılması prosesindən sonra sorğu edilən komanda, tətbiq identifikatoru və bəzi arqumentləri ehtiva edən sadə başlıqlı mətnli protokol aşkar edilmişdir. Protokol, digərləri ilə yanaşı, qəbul edən server məlumatları, lisenziya məlumatları və idarə olunan lisenziyalar barədə məlumat sızdırır. Bu boşluq vasitəsilə hücumçular KUKA simulyasiya sistemi haqqında, xüsusilə simulyatora qoşulmuş lisenziya serverinin versiyası barədə məlumat əldə edə bilərlər ki, bu da onlara oxşar xüsusiyyətlərə malik lokal simulyasiyaları başlatmağa, hərəkət virtualizasiyasının dinamikasını daha yaxşı anlamağa və digər hücumlara yol açmağa imkan verir (bütövlüyü və əlçatanlığı pozan növbəti zəifliklər üçün RVDP#711 və RVDP#712-yə baxın). Simulyasiyaların təhlükə altına düşməsinə əlavə olaraq, Visual Components sənaye avadanlıqları ilə interfeys yaratmaq imkanları təqdim edir. Xüsusilə, onların PLC Connectivity funksiyası, sənaye standartı olan OPC UA və ya dəstəklənən digər vendor spesifik interfeyslər vasitəsilə simulyasiyaları idarəetmə sistemlərinə qoşmağı "asanlaşdırır". Bu, simulyasiyadan reallığa keçid boşluğunu doldurur və hücumçuların Visual Components simulyatorundan robotlara və ya PLC-lər kimi digər Sənaye İdarəetmə Sistemləri (ICS) cihazlarına keçid etməsinə imkan verir.