Emerson HART DTM . Denegación de servicio

Se ha identificado una vulnerabilidad de entrada indebida en la biblioteca CodeWrights HART Device Type Manager (DTM) utilizado en Emerson HART DTM que puede provocar que el servicio deje de responder. La vulnerabilidad se ha catalogado con Importancia: 2 - Baja

Detalle e Impacto de la vulnerabilidad

• Para explotar esta vulnerabilidad el atacante debe de enviar de paquetes de respuesta especialmente diseñados directamente en el bucle de corriente de 4-20 mA. Esto provoca que el componente DTM deje de funcionar y la aplicación Field Device Tool (FDT) Frame deje de responder.
• Para la explotación de esta vulnerabilidad es necesario un dispositivo HART manipulado y acceso a la red física.

Recomendación

• Emerson ha publicado una actualización de la biblioteca HART DTM que soluciona esta vulnerabilidad. Emerson recomienda descargar el DTM actualizada de su sitio web. http://www2.emersonprocess.com/en-US/documentation/deviceinstallkits/Pages/deviceinstallkitsearch.aspx
• Además, se recomienda revisar la protección física de los controles del sistema, las conexiones y el cableado del sistema.

Recursos afectados

• Fisher Controls DVC6000 Digital Valve Controller Rev. 2.01
• Fisher Controls International DVC2000 Digital Valve Controller Rev. 1.01
• Micro Motion 1500 Rev. 5 and 6
• Micro Motion 1700 Analog Rev. 5 and 6
• Micro Motion 1700 IS Rev. 6
• Micro Motion 1700 Rev. 5
• Micro Motion 1700IS Rev. 5
• Micro Motion 2000 Config I/O Rev. 5
• Micro Motion 2200S Rev. 1
• Micro Motion 2400S Analog Rev. 2 3 and 4
• Micro Motion 2500/2700 Config I/O Rev. 5 and 6
• Micro Motion 2700 Analog Rev. 5 and 6
• Micro Motion 2700 IS Rev. 5 and 6
• Micro Motion RFT9739 Rev. 4,
• Micro Motion Series 3000 Rev. 7
• Rosemount 1151 Pressure Transmitter Rev. 5 and 6
• Rosemount 2051 Pressure Transmitter Rev. 3, 9, and 10
• Rosemount 2088 Pressure Transmitter Rev. 3, 9, and 10
• Rosemount 2090 Pressure Transmitter Rev. 3
• Rosemount 248 Temperature Transmitter Rev. 2
• Rosemount 3051 Pressure Transmitter Rev. 3, 7, 9, and 10
• Rosemount 3051S Advanced Diagnostics Rev. 2 and 3
• Rosemount 3051S Electronic Remote Sensors Rev. 1
• Rosemount 3051S Pressure Transmitter Rev. 7
• Rosemount 3051SMV Direct Process Variable Rev. 1
• Rosemount 3051SMV MultiVariable Mass Energy Flow Rev. 1
• Rosemount 3095M MultiVariable™ Mass Flow Rev. 2
• Rosemount 3100 Ultrasonic Level Transmitter Rev. 5
• Rosemount 3144P Temperature Transmitter Rev. 3, 4, 5, and 6
• Rosemount 3300 Radar Level and Interface Transmitter Rev. 3
• Rosemount 333 Triloop Rev. 1
• Rosemount 4500 Pressure Transmitter Rev. 7
• Rosemount 4600 Pressure Transmitter Rev. 1
• Rosemount 5300 Radar Level and Interface Transmitter Rev. 1, 2, and 3
• Rosemount 5400 Radar Level Transmitter Rev. 1 and 2
• Rosemount 644 Temperature Transmitter Rev. 6, 7, 8, and 9
• Rosemount 8712D Magnetic Flowmeter Rev. 1
• Rosemount 8712E Magnetic Flowmeter Rev. 3
• Rosemount 8712H Magnetic Flowmeter Rev. 1
• Rosemount 8732C Magnetic Flowmeter Rev. 7
• Rosemount 8732E Magnetic Flowmeter Rev. 2
• Rosemount 8800C Vortex Flowmeter Rev. 3
• Rosemount 8800D Vortex Flowmeter Rev. 1 and 2
• Rosemount Analytical 1056 Rev. 1 and 2
• Rosemount Analytical 5081A Rev. 2
• Rosemount Analytical 5081CT Rev. 1
• Rosemount Analytical 5081p Rev. 2
• Rosemount Analytical 54eA Rev. 2
• Rosemount Analytical 54eC Rev. 1
• Rosemount Analytical 54epH Rev. 2
• Rosemount Analytical OCT4000 Rev. 3
• Rosemount Analytical OCX8800 Rev. 3
• Rosemount Analytical XmtA Rev. 1
• Rosemount Analytical XmtCT Rev. 1
• Rosemount Analytical XmtpH Rev. 1
• Rosemount Metran 150 Pressure Transmitter Rev. 9 and 10
• Rosemount Metran 75 Pressure Transmitter Rev. 9 and 10

Más información

• EMERSON CYBER SECURITY NOTIFICATION  http://www2.emersonprocess.com/siteadmincenter/PM%20Central%20Web%20Documents/EMR%20EPM14001-1.pdf
• Emerson HART DTM Vulnerability https://ics-cert.us-cert.gov/advisories/ICSA-15-008-01-0

Fuente: INCIBE