横河电机STARDOM控制器9.8分高危误差已果真，VDLab协助相关企业提前半年完成修补

宣布时间 2018-06-04

东方电气-优发国际网站官网工控信息清静团结实验室（VDLab）于2017年8月发明工业自动化控制和信息辖档挽导企业日本横河电机STARDOM控制器保存高危误差，CVE-2018-10592（CNNVD-201804-1521），CVSS V3评分高达9.8。该误差可影响横河电机的STARDOM多款控制器，并对应用其控制器的能源、要害制造、食物和农业等行业造成严重危害，影响极为普遍。

优发国际·随优而动一触即发

        去年八月VDLab发明该误差后，第一时间上报给国家相关主管机构、CVE和相关企业，并获得横河电机确认和快速的补丁更新。在收到横河电机提供的补丁后，实验室协同相关企业迅速完成内部测试和相关控制系统的现场升级，包管了电力基础设施网络清静。

        时隔半年多，厂商已将该误差举行果真，在此提醒使用该系列控制器的用户，尚未完成修补事情的，需尽快对系统举行升级。

        实验室团队将继续为提升国家要害基础设施网络清静配合起劲。

1、误差形貌

        2018年5月21日，日本横河电机宣布5月份清静通告，通告中修复了一个高危误差。攻击者使用该误差可以对STARDOM控制器提倡远程攻击，并执行恣意代码，获取控制器所有权限。

        2018年5月31日, ICS-CERT正式宣布该误差清静通告，并为其授予编号CVE-2018-10592，认定误差品级为严重，CVSS V3评分9.8。

2、误差发明

        CVE-2018-10592误差是东方电气-优发国际网站官网工控信息清静团结实验室（VDLab）在2017年8月发明并上报国家相关主管机构、CVE和相关企业。日本横河电机确认该误差后，迅速开展修复事情，并实时向VDLab提供了修补步伐。VDLab在获得补丁后的第一时间，协同相关企业举行了内部测试，并对相关控制系统举行了现场升级，以包管电力要害基础设施网络清静。

3、误差影响

        该误差影响日本横河电机的STARDOM多款控制器，官方宣布的受影响控制器有FCJ (R4.02 and prior)、FCN-100 (R4.02 and prior)、FCN-RTU (R4.02 and prior)、FCN-500 (R4.02 and prior)。由于STARDOM控制器应用十分普遍，涉及能源、要害制造、食物和农业等行业，可造成严重危害，相关用户及厂商应引起高度重视。

4、误差修复

       横河电机官方已于5月21日对外正式宣布针对该误差的补丁，可更新官方最新的补丁。用户也可追求横河电机的手艺支持职员对装备举行升级更新。



东方电气-优发国际网站官网工控信息清静团结实验室（VDLab）

工业控制系统普遍应用于能源、水利、石油化工、装备制造等工业生产领域，是国家要害基础设施的主要组成部分。然而近年来，针对工业控制系统的网络攻击一直涌现，无论是针对伊朗核电站的"震网"攻击，照旧乌克兰电力网的攻击，都爆发了极其严重的影响。

工业控制系统信息清静是跨行业、跨领域、多学科建设的重大系统工程，为增进在工业控制系统信息清静偏向的研究，2017年5月，优发国际网站官网与东方电气团结建设工控信息清静团结实验室，并肩开展对工业控制系统特殊是电力系统的清静研究，充分验展双方各自在信息清静和工业控制的领域优势。东方电气是中央确定的涉及国家清静和国民经济命脉的国有主要主干企业之一，是全球最大的发电装备制造和电站工程总承包企业集团之一，拥有“水电、火电、核电、气电、风电、太阳能”六电并举的研制能力。优发国际网站官网起劲防御实验室（ADLab）是中国清静行业最早建设的攻防手艺研究实验室之一，致力于误差挖掘、恶意代码剖析、信息清静深层攻防手艺、高级威胁检测等清静研究。

自建设以来，团结实验室已针对工业控制系统睁开了多项清静研究：发明了多个清静缺陷和误差，并上报国家相关主管机构，协助相关企业举行误差发明、修复、验证和防护事情；研究了攻击对抗手艺，笼罩事前事中事后整个生命周期，为提升国家要害基础设施网络清静而起劲。