CVE-2020-10292 in SVisual Components
要約
〜によって VulDB • 2026年08月01日
Visual Components（KUKAが所有）は、工場やロボットのシミュレーションを行い、計画および意思決定プロセスを改善するためのロボットシミュレーターです。Visual Componentsソフトウェアには特殊なライセンスが必要であり、これはネットワークライセンスサーバーから取得できます。このネットワークライセンスサーバーはすべてのインターフェース（0.0.0.0）にバインドし、UDPポート5093上でパケットを受信します。サーバーとの通信には認証/認可は必要ありません。使用されているプロトコルはRMS Sentinelのプロプライエタリプロトコルであり、ネットワークライセンスサーバーのライセンスインフラストラクチャを提供しています。RMS SentinelライセンスマネージャーサービスはUDPポート5093を公開しており、これはあらゆる種類の認証なしでさらなる攻撃に悪用できる機密システム情報を提供します。この情報には、詳細なハードウェアおよびOSの特徴が含まれます。
復号化プロセスの後、要求されたコマンド、アプリケーション識別子、およびいくつかの引数を含む単純なヘッダーを持つテキストプロトコルが見つかります。このプロトコルは任意のポインター間接参照を通じてDoS（サービス妨害）に対して脆弱です。この欠陥により、攻撃者は特別に作成されたパッケージを渡すことができ、そのパッケージがサービスによって処理されると、スタックからの任意のポインターの間接参照が発生し、捕捉されない例外を引き起こしてサービスを終了させます。これはRVDP#710（情報漏洩を開発する）やRVDP#711（スタックオーバーフローおよび潜在的なコード実行を悪用する）と組み合わせてさらに構築することができます。
シミュレーションの拒否に加えて、Visual Componentsは産業機械とのインターフェース機能を提供し、特定のプロセス（例：テスト、ベンチマークなど）を自動化します。これらはDevOpsの設定に応じて産業フローに統合される可能性があります。したがって、シミュレーションにおけるDoSは、産業制御システム（ICS）インフラストラクチャによってはより大きな影響を与える可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.