CVE-2022-4986Hirschmann EagleSDV设备在05.4.01版本之前存在拒绝服务漏洞。该漏洞源于设备在处理TLS 1.0或TLS 1.1协议会话建立时的逻辑缺陷。未经身份验证的远程攻击者可通过网络向设备发送使用旧版本TLS协议的连接请求,触发设备崩溃,从而导致服务中断,严重影响系统可用性。
该漏洞位于Hirschmann EagleSDV的网络通信模块中,具体影响TLS协议的实现机制。当设备尝试处理使用TLS 1.0或TLS 1.1协议的握手请求时,由于对特定协议状态的处理存在错误,导致内存访问异常或关键进程崩溃。攻击者无需经过身份认证,也无需诱导用户交互,只需扫描目标开放的TLS服务端口并发送强制使用TLS 1.0/1.1的ClientHello数据包。一旦连接尝试建立,设备即会触发保护性崩溃或重启,造成工业控制网络中的通信阻断。由于攻击向量为网络且攻击复杂度低,该漏洞易于被自动化工具利用,对关键基础设施构成严重威胁。