Delta Electronics ASDA-Soft 爆严重栈缓冲区溢出漏洞（ICSA-26-048-02）

Delta Electronics ASDA-Soft 爆严重栈缓冲区溢出漏洞

美国网络安全与基础设施安全局（CISA）发布安全公告（ICSA-26-048-02），警告 Delta Electronics ASDA-Soft 工业自动化与运动控制软件套件中存在严重的栈缓冲区溢出漏洞。攻击者成功利用该漏洞可通过破坏结构化异常处理程序（SEH） 执行任意代码。

技术细节

该漏洞影响 ASDA-Soft 的未指定版本，属于基于栈的缓冲区溢出问题，攻击者可通过精心构造的输入（如恶意项目文件或网络数据包）写入超出栈分配缓冲区的任意数据。溢出可能破坏 Windows 异常处理的关键组件 结构化异常处理程序（SEH），进而导致任意代码执行，并获得受影响应用程序的权限。

• 攻击向量：可能通过远程或本地精心构造的输入（如恶意项目文件或网络数据包）进行利用。
• 影响：任意代码执行、系统入侵或拒绝服务（DoS）攻击。
• 受影响系统：使用 Delta Electronics ASDA-Soft 进行运动控制和自动化的工业控制系统（ICS）。

CISA 公告参考了 通用安全公告框架（CSAF） 文档，提供进一步技术分析：查看 CSAF 文档。

影响分析

该漏洞的利用可能对运营技术（OT）环境造成重大风险，包括：

• 非法控制工业流程，导致安全隐患或生产中断。
• 横向移动攻击 OT 网络，进一步入侵连接的系统。
• 数据窃取或破坏关键基础设施。

鉴于该漏洞的严重性，使用 ASDA-Soft 的制造业、能源或自动化行业组织应优先采取修复措施，降低潜在攻击风险。

建议措施

1. 应用补丁：Delta Electronics 预计将发布安全更新。请密切关注供应商官方渠道，并立即安装补丁。
2. 网络隔离：将 ASDA-Soft 系统与企业网络及不可信连接隔离，限制暴露面。
3. 输入验证：在部署补丁前，限制使用不可信的项目文件或外部输入。
4. 监测攻击：部署入侵检测/防御系统（IDS/IPS），监测可能表明缓冲区溢出攻击的异常行为。
5. 事件响应：制定潜在漏洞利用的应急预案，包括系统隔离和取证分析。

CISA 敦促资产所有者审查公告并采取主动措施保护易受攻击的系统。详细指引请参阅 完整公告。