CVE-2020-10291

(KUKA'ya ait olan) Visual Components, planlama ve karar verme süreçlerini iyileştirmek amacıyla fabrikaların ve robotların simüle edilmesine olanak tanıyan bir robotik simülatördür. Visual Components yazılımı, bir ağ lisans sunucusundan temin edilebilen özel bir lisans gerektirir. Ağ lisans sunucusu tüm arayüzlere (0.0.0.0) bağlanır ve UDP port 5093 üzerinden paketleri dinler. Sunucu ile iletişim kurmak için herhangi bir kimlik doğrulama/yetkilendirme gerekmez. Kullanılan protokol, ağ lisans sunucusu için lisanslama altyapısını sağlayan RMS Sentinel'e ait tescilli bir protokoldür. RMS Sentinel lisans yöneticisi servisi, herhangi bir kimlik doğrulama olmaksızın daha fazla istismar için kullanılabilecek hassas sistem bilgilerini sağlayan UDP port 5093'ü dışarı açmaktadır. Bu bilgiler; ayrıntılı donanım ve işletim sistemi özelliklerini içerir. Bir şifre çözme işleminden sonra, istenen komutu, uygulama tanımlayıcısını ve bazı bağımsız değişkenleri içeren basit bir başlığa sahip metinsel bir protokol tespit edilmiştir. Protokol; diğerlerinin yanı sıra alan sunucu bilgileri, lisans bilgileri ve yönetilen lisanslar hakkında bilgi sızdırmaktadır. Bu açık aracılığıyla saldırganlar, bir KUKA simülasyon sistemi hakkında, özellikle de simülatöre bağlı olan lisans sunucusunun sürümüyle ilgili bilgileri elde edebilirler; bu durum benzer özelliklere sahip yerel simülasyonlar başlatmalarına, hareket sanallaştırmasının dinamiklerini daha iyi anlamalarına ve diğer saldırılara kapı açmalarına olanak tanır (bütünlük ve erişilebilirliği tehlikeye atan sonraki zafiyetler için bkz. RVDP#711 ve RVDP#712). Simülasyonları tehlikeye atmanın ötesinde, Visual Components endüstriyel makinelerle arayüz oluşturma yetenekleri sağlar. Özellikle, PLC Connectivity özellikleri, endüstri standardı OPC UA veya desteklenen diğer üreticiye özel arayüzleri kullanarak simülasyonların kontrol sistemlerine bağlanmasını kolaylaştırır. Bu durum, simülasyondan gerçeğe geçiş boşluğunu doldurur ve saldırganların Visual Components simülatöründen robotlara veya PLC'ler gibi diğer Endüstriyel Kontrol Sistemi (ICS) cihazlarına sıçramasına (pivot) imkan tanır.