《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 施耐德電氣工業(yè)設(shè)備存在遠(yuǎn)程代碼執(zhí)行漏洞

施耐德電氣工業(yè)設(shè)備存在遠(yuǎn)程代碼執(zhí)行漏洞

2021-07-25
來源:安全牛
關(guān)鍵詞: 施耐德 執(zhí)行漏洞

微信圖片_20210725200554.png

  近日,Armis安全研究人員警告說,施耐德電氣的可編程邏輯控制器(PLC)中存在嚴(yán)重且未修補(bǔ)的遠(yuǎn)程代碼執(zhí)行漏洞,攻擊者可控制其各種工業(yè)系統(tǒng)。

  施耐德電氣的Modicon控制器系列是市場(chǎng)上最早的PLC產(chǎn)品之一,其功能是將工業(yè)設(shè)備(從石油和天然氣管道到制造系統(tǒng)和水凈化設(shè)施)連接到一個(gè)網(wǎng)絡(luò)中。但研究發(fā)現(xiàn),該產(chǎn)品中存在較嚴(yán)重的漏洞:即可以讓任何人通過使用隱藏命令來繞過身份驗(yàn)證進(jìn)而控制設(shè)備。

  “Armis研究人員發(fā)現(xiàn),這些命令可用于接管PLC并在設(shè)備上獲得本機(jī)代碼執(zhí)行,這些代碼可用于更改PLC的操作,同時(shí)隱藏管理PLC的工程工作站的更改。這種攻擊是一種未經(jīng)身份驗(yàn)證的攻擊,只需要對(duì)目標(biāo)PLC進(jìn)行網(wǎng)絡(luò)訪問。” 信息安全分析師說。

  該漏洞被稱為“ModiPwn”,施耐德電氣聲稱已修補(bǔ)。Armis的研究人員發(fā)現(xiàn),這些補(bǔ)丁只有在設(shè)置了應(yīng)用程序密碼時(shí)才有效,而且我們找到了多種可以繞過密碼的方法,即使在最新的軟件版本上,通過這些方法也可以讓所有人再次打開這一漏洞。

  更糟糕的是,最初被歸類為導(dǎo)致拒絕服務(wù)(DoS)攻擊的漏洞被發(fā)現(xiàn)允許遠(yuǎn)程執(zhí)行代碼——這意味著未經(jīng)身份驗(yàn)證的攻擊者可以完全控制PLC,進(jìn)而可以控制它所使用的任何工業(yè)設(shè)備。

  施耐德電氣確認(rèn)了這些漏洞,并承諾將在今年年底發(fā)布補(bǔ)丁。但是,對(duì)于施耐德電氣的客戶來說,即使安裝了補(bǔ)丁程序,這些設(shè)備也需要進(jìn)一步被驗(yàn)證是安全的。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請(qǐng)及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 亚洲免费视频网址| 少妇大胆瓣开下部自慰| 俄罗斯大荫蒂女人毛茸茸| 成人免费观看一区二区| 天天操免费视频| 久久久久亚洲精品美女| 欧美性猛交xxxx免费看| 北条麻妃一区二区三区av高清| 国产亚洲国产bv网站在线| 大学生日嘛批1| 中文字幕免费人成乱码中国| 精品一区二区三区影院在线午夜 | 成人福利视频app| 亚洲乱码无码永久不卡在线| 狼群影院www| 国产69久久精品成人看小说| 97国产在线播放| 国产高清视频在线播放www色| 一本一道波多野结衣大战黑人| 日本动态120秒免费| 亚洲乱码一区二区三区在线观看| 狠狠做深爱婷婷综合一区| 四虎成人精品无码| 鲁一鲁一鲁一鲁一曰综合网| 国产精品成人久久久久久久| free哆拍拍免费永久视频| 成年女人黄小视频| 久久夜色精品国产网站| 欧美一级日韩一级| 亚洲爆乳无码专区www| 精品久久久久成人码免费动漫| 国产一级又色又爽又黄大片| 国产成人精品1024在线| 国产精品欧美一区二区| dy8888影院午夜看片| 性色爽爱性色爽爱网站| 亚洲成A人片在线观看无码3D| 精品一区二区三区在线观看| 国产gav成人免费播放视频| 黑人与中国女一级毛片不卡| 国产精品欧美在线不卡|