IEC61850标准通讯组件开发库MMS Lite 漏洞复现

工控安全 2年前 (2023) admin
563 0 0

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

MMSLite是美国SISCO公司开发的一种基于变电站网络通信IEC61850标准的通讯组件开发库,主要用于智能电子设备(Intelligent Electronic Devices)如远程终端单元RTU,自动继电器,可编程逻辑控制器PLC等。
Part1
漏洞状态
漏洞细节
漏洞POC
漏洞EXP
在野利用
Part2
漏洞描述
SISCO MMS Lite 套件存在MMS协议OSI层拒绝服务漏洞,向采用SISCO MMS Lite套件开发的设备连续发送设备的最大连接数(16至30个不等)osi abort accept数据包,将OSI Session Protocol 数据改成0x1a 0x03 0xc1 0x01 0x01。会导致设备无法再接收任何mms连接,不管是用第三方mms客户端,还是直接发包连接,都无法正常连接mms服务。
漏洞名称

  SISCO MMS Lite套件MMS协议OSI层存在拒绝服务漏洞

CVE编号 CNVD-2019-05651
漏洞类型 通用型漏洞
漏洞等级 中危
公开状态 公开
受影响版本

Cisco MMS Lite协议套件 v5.0

Part3
复现环境

Windows 10 + Python3

四方CSI-200EA测量控制装置

IEC61850标准通讯组件开发库MMS Lite 漏洞复现
IED Explorer IEC 61850 客户端调试工具

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

Part4
漏洞复现

第一步:

1. 构建POC:

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

2. 运行POC 观察现象:

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

第二步:

1. 第三方无法连接现象:

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

2. Wireshark抓包观察到攻击目标未响应

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

Part5
修复建议

更新补丁https://www.cisco.com/c/zh_cn/index.html

IEC61850标准通讯组件开发库MMS Lite 漏洞复现 获取更多情报

联系我们,获取更多漏洞情报详情及处置建议,让企业远离漏洞威胁。
电话:18511745601

邮箱:[email protected]
漏洞分析回顾
IEC61850标准通讯组件开发库MMS Lite 漏洞复现IEC61850标准通讯组件开发库MMS Lite 漏洞复现

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

北京安帝科技有限公司是新兴的工业网络安全能力供应商,专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索,基于网络空间行为学理论及工业网络系统安全工程方法,围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势,为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展,坚持产品体系的自主可控,全面赋能客户构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

点击“在看”鼓励一下吧

IEC61850标准通讯组件开发库MMS Lite 漏洞复现

原文始发于微信公众号(安帝Andisec):IEC61850标准通讯组件开发库MMS Lite 漏洞复现

版权声明:admin 发表于 2023年3月24日 下午12:01。
转载请注明:IEC61850标准通讯组件开发库MMS Lite 漏洞复现 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...