三菱HMI工具E-Designer远程执行代码

美国工业控制系统网络应急响应小组（ICS-CERT）携手趋势科技（Trend Micro公司）的零日计划（简称ZDI）披露了多项对三菱电机E-Designer引擎（E-Designer 是用于给 E1000 人机界面（HMI）编程的工具）产生影响的多项高危安全漏洞。


 
 
软件简介
E-Designer是Beijer公司为三菱开发，用来编写E1000系列人机界面的软件。E-Designer组态软件的工程文件以后缀名为.mpa的文本文件存储，该文本文件存储了工程的详细参数信息，如PLC型号、驱动信息等（图2.1）。




图2.1 E-Designer组态界面以及工程文件

受影响版本

 
 
 

  
三菱电气E-Designer 7.52的所有版本。
 
漏洞分析
E-Designer组态软件的工程文件存储了工程项目的配置以及详细信息。工程文件的起始处为[Project]，包含了工程文件创建的时间、最近修改的时间、PLC设备信息、通信协议信息等。[Project]后为一些[FontMapTa