CVE-2025-66586: CWE-843 在AzeoTech DAQFactory中访问资源使用不兼容类型（‘类型混淆’）

严重性：高 类型：漏洞 CVE：CVE-2025-66586

在AzeoTech DAQFactory 20.7版本（Build 2555）中，存在一个“访问资源使用不兼容类型”漏洞。该漏洞可在解析特制的.ctl文件时被利用，导致内存破坏。这可能允许攻击者在当前进程的上下文中执行代码。

技术摘要

CVE-2025-66586 是一个在AzeoTech DAQFactory 20.7版本（Build 2555）中发现的类型混淆漏洞，归类于CWE-843。当软件解析特制的.ctl文件（DAQFactory使用的配置或控制文件）时，会触发此漏洞。由于在解析过程中对资源类型处理不当，攻击者可导致内存破坏。这种内存破坏可被利用在DAQFactory进程上下文中执行任意代码，可能允许完全控制受影响的应用程序。

该漏洞需要本地访问（攻击向量：本地），攻击复杂度高，不需要特权或身份验证，但需要用户交互（例如，打开或加载恶意的.ctl文件）。CVSS 4.0向量表明对机密性、完整性和可用性具有高影响，且范围未改变。目前尚未发布补丁，也未报告有已知的在野利用。

DAQFactory广泛用于工业自动化和数据采集系统，使得此漏洞对运营技术环境尤为令人担忧。该缺陷可被内部人员利用，或通过社会工程欺骗用户加载恶意文件，从而导致关键监控和控制系统潜在的中断或接管。

潜在影响

对于欧洲组织，尤其是工业自动化、制造业和关键基础设施领域的组织，此漏洞可能导致严重后果。利用该漏洞可能导致未经授权的代码执行，使攻击者能够操纵数据采集过程、中断操作或窃取敏感信息。这对工业控制系统的机密性、完整性和可用性构成威胁。

鉴于DAQFactory在监控和控制物理过程中的作用，成功利用可能导致运营停机、安全风险或财务损失。对本地访问和用户交互的要求在一定程度上限制了远程利用，但内部威胁或网络钓鱼攻击可能促成利用。缺乏可用补丁增加了暴露时间。依赖DAQFactory进行关键监控的组织应将此漏洞视为对其运营技术安全态势的重大风险。

缓解建议

将DAQFactory .ctl文件的访问权限限制在受信任用户，并实施严格的文件完整性监控以检测未经授权的修改。
教育用户打开不受信任或未经请求的.ctl文件的风险，以降低社会工程攻击的可能性。
采用应用程序白名单和沙箱技术，以限制DAQFactory内潜在代码执行的影响。
监控系统和应用程序日志，以发现表明利用尝试的异常行为。
与AzeoTech协调，一旦有补丁可用及时部署并立即应用更新。
考虑进行网络分段，将DAQFactory系统与常规IT网络隔离，减少攻击面。
实施能够检测内存破坏或利用行为的端点检测与响应（EDR）解决方案。
定期进行侧重于工业控制系统的安全评估和渗透测试，以主动识别和修复漏洞。

受影响国家

德国、法国、英国、意大利、荷兰、瑞典

来源： CVE Database V5 发布日期： 2025年12月11日星期四