IEC 61850 MMS/SV协议栈内存安全漏洞修复公告

漏洞概述 该版本（1.6.2）包含多个漏洞和错误修复，主要涉及内存安全、协议处理、加密认证等方面的问题。 影响范围 MMS连接： 中的缺失检查可能导致OOB读取。 MMS服务器： - 更新URCB时使用的关联特定数据集可能导致堆后使用。 - 空指针解引用。 - 组件交替访问可能导致栈溢出。 - 无限循环在ACSE参数用户信息解析中。 - 过大的RPTID写入RCB可能触发无效写入。 - 潜在崩溃在访问控制检查处理中。 - 服务器端双重自由在MMS获取文件服务中。 - MMS文件服务初始位置接受无验证的文件大小。 - ACSE中错误的消息边界。 SV订阅者： - 空终止符在svd和datSet覆盖标签中可能导致OOB写入。 - 缺少长度验证在某些ASDU元素中可能导致OOB读取。 R-Session： - 配置的payload缓冲区大小超过65000字节可能导致OOB写入。 - 缺少检查以防止payloadEnd字段在消息中包含非常大的payload长度字段。 - 签名验证中的错误。 - 未启用签名检查时跳过签名验证。 - 缺少长度验证在解析v1和v2会话协议消息中。 - 协议版本1拒绝时缺少加密检查。 - 缺少对发送预写消息的检查。 ISO呈现： - 缺少长度字段验证可能导致OOB读取。 - 错误的缓冲区位置验证检查可能导致OOB读取。 COTP： - 缺少NULL指针和参数大小合理性检查。 - 潜在OOB在parseOptions调用中。 BerDecoder： - 避免整数和移位操作溢出。 - 无限递归在GOOSE订阅者解析AllDataUnknownValue中可能导致栈溢出。 - 内存泄漏在RSsessionCrypto_createRandomData中。 动态模型生成器： - Java和.NET动态模型生成器中的布尔值处理错误。 - 缺少长度检查和消息验证。 - 更改服务器端和GOOSE发布超时处理。 - 添加支持请求超时配置。 - 修复ledServer_updateAttributeValue以避免布尔值更新触发重复报告。 - 修复加载DataTypeTemplates中的值。 修复方案 MMS连接：修复 中的缺失检查。 MMS服务器： - 更新URCB时避免使用关联特定数据集。 - 修复空指针解引用。 - 修复组件交替访问导致的栈溢出。 - 修复无限循环在ACSE参数用户信息解析中。 - 修复过大的RPTID写入RCB。 - 修复潜在崩溃在访问控制检查处理中。 - 修复服务器端双重自由在MMS获取文件服务中。 - 修复MMS文件服务初始位置验证。 - 修复ACSE中错误的消息边界。 SV订阅者： - 修复空终止符在svd和datSet覆盖标签中。 - 修复缺少长度验证在某些ASDU元素中。 R-Session： - 修复配置的payload缓冲区大小。 - 修复缺少检查以防止payloadEnd字段。 - 修复签名验证中的错误。 - 修复未启用签名检查时跳过签名验证。 - 修复缺少长度验证在解析v1和v2会话协议消息中。 - 修复协议版本1拒绝时缺少加密检查。 - 修复缺少对发送预写消息的检查。 ISO呈现： - 修复缺少长度字段验证。 - 修复错误的缓冲区位置验证检查。 COTP： - 修复缺少NULL指针和参数大小合理性检查。 - 修复潜在OOB在parseOptions调用中。 BerDecoder： - 避免整数和移位操作溢出。 - 修复无限递归在GOOSE订阅者解析AllDataUnknownValue中。 - 修复内存泄漏在RSsessionCrypto_createRandomData中。 动态模型生成器： - 修复Java和.NET动态模型生成器中的布尔值处理。 - 修复缺少长度检查和消息验证。 - 更改服务器端和GOOSE发布超时处理。 - 添加支持请求超时配置。 - 修复ledServer_updateAttributeValue以避免布尔值更新触发重复报告。 - 修复加载DataTypeTemplates中的值。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IEC 61850 MMS/SV协议栈内存安全漏洞修复公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IEC 61850 MMS/SV协议栈内存安全漏洞修复公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！