亚洲工业智能制造领域专业门户网站 - 亚洲自动化与机器人网

 
當前位置: 首頁 » 行業(yè)資訊 » 智能制造»多款西門子工業(yè)產(chǎn)品被曝出嚴重安全缺陷
   

多款西門子工業(yè)產(chǎn)品被曝出嚴重安全缺陷

 46.1K
     [點擊復(fù)制]
放大字體  縮小字體 發(fā)布日期:2017-12-13   來源:E安全   瀏覽次數(shù):726
核心提示:工業(yè)網(wǎng)絡(luò)安全企業(yè)CyberX公司的喬治·萊申科向西門子公司提供了一份安全報告,稱西門子公司的多個產(chǎn)品線受到高危安全漏洞影響,這項漏洞編號為CVE-2017-12741,遠程攻擊者將可利用該漏洞使相關(guān)系統(tǒng)進入拒絕服務(wù)(簡稱DoS)狀態(tài)。
  工業(yè)收集平安企業(yè)CyberX公司的喬治·萊申科向西門子公司供給了一份平安申報,稱西門子公司的多個產(chǎn)物線遭到高危平安破綻影響,這項破綻編號為CVE-2017-12741,長途進擊者將可應(yīng)用該破綻使相干體系進入謝絕辦事(簡稱DoS)狀況。
  
  多款西門子工業(yè)產(chǎn)物中曝出嚴重平安缺點
  
  根西門子公司稱,這份受影響產(chǎn)物清單中包含面向小型主動化運用的SIMATIC S7-200智能微型PLC產(chǎn)物、部門SIMATIC S7 CPU、SIMATIC WinAC RTX軟件掌握器、SIMATIC ET 200 PROFINET接口模塊、SIMATIC PN/PN耦合器、SIMATIC Compact現(xiàn)場單位、PROFINET IO開辟套件、SIMOTION活動掌握體系、SINAMICS轉(zhuǎn)換器、SINUMERIK CNC主動化處理計劃、SIMOCODE機電治理體系和SIRIUS 3RW機電軟啟動器等等。
  
  進擊者可以經(jīng)由過程應(yīng)用簡略收集治理協(xié)定(簡稱SNMP)的UDP端口161發(fā)送特制數(shù)據(jù)包,從而招致目的體系產(chǎn)生毛病。為了從DoS狀況下恢復(fù)正常,治理者必需以手動方法重啟相干裝備。
  
  西門子公司在其宣布的減緩方法征詢看法中提到,進擊者必需具有收集拜訪權(quán)能力應(yīng)用此項破綻,是以建議企業(yè)僅在可托情況中操作這些裝備。
  
  但是,CyberX公司在媒體采訪中表現(xiàn),今朝約有2000臺此類西門子裝備可經(jīng)由過程互聯(lián)網(wǎng)停止拜訪——個中包含約400臺采取開放SNMP端口的西門子裝備,這意味著其極可能給相當企業(yè)帶來嚴重風險。CyberX公司強調(diào)稱,“關(guān)于DoS平安破綻,我們不該失落以輕心。2016年12月,烏克蘭電網(wǎng)遭受的攻擊運動中即包括此種破綻類型,其招致繼電器掉效,而運營商方面很難將其恢復(fù)?!?br />  
  CyberX公司同時指出,西門子方面臨相干破綻申報異常敏感,且今朝曾經(jīng)宣布了固件更新以修復(fù)SIMATIC S7、EK-ERTEC、SIMOTION和SINAMICS街道口中的部門平安缺點。
  
  在其它受影響產(chǎn)物周全獲得修復(fù)之前,西門子公司建議客戶禁用SNMP——這將完全阻斷此項破綻、掩護指向端口161的收集拜訪中、運用縱深進攻與單位掩護概念,同時合營應(yīng)用VPN機制。
  
  文章起源:E平安
 
 
 
[ 行業(yè)資訊搜索 ]  [ 加入收藏 ]  [ 告訴好友 ]  [ 打印本文 ]  [ 關(guān)閉窗口 ]
 
 
展會更多+
視頻更多+
點擊排行
 
網(wǎng)站首頁 | 網(wǎng)站地圖 | 排名推廣 | 廣告服務(wù) | 積分換禮 | 網(wǎng)站留言 | RSS訂閱
主站蜘蛛池模板: 钢格栅板_钢格板网_格栅板-做专业的热镀锌钢格栅板厂家-安平县迎瑞丝网制造有限公司 | 振动传感器,检波器-威海广达勘探仪器有限公司 | 衬氟旋塞阀-卡套旋塞阀-中升阀门首页 | 外贮压-柜式-悬挂式-七氟丙烷-灭火器-灭火系统-药剂-价格-厂家-IG541-混合气体-贮压-非贮压-超细干粉-自动-灭火装置-气体灭火设备-探火管灭火厂家-东莞汇建消防科技有限公司 | 膜片万向弹性联轴器-冲压铸造模具「沧州昌运模具」 | 水厂自动化|污水处理中控系统|水利信息化|智慧水务|智慧农业-山东德艾自动化科技有限公司 | 江苏远邦专注皮带秤,高精度皮带秤,电子皮带秤研发生产 | 小型气象站_车载气象站_便携气象站-山东风途物联网 | 东莞精密模具加工,精密连接器模具零件,自動機零件,冶工具加工-益久精密 | 红立方品牌应急包/急救包加盟,小成本好项目代理_应急/消防/户外用品加盟_应急好项目加盟_新奇特项目招商 - 中红方宁(北京) 供应链有限公司 | 精密钢管,冷拔精密无缝钢管,精密钢管厂,精密钢管制造厂家,精密钢管生产厂家,山东精密钢管厂家 | 盘装氧量分析仪-防爆壁挂氧化锆分析仪-安徽吉帆仪表有限公司 | 深圳昂为官网-气体分析仪,沼气分析仪,动态配气仪,气体传感器厂家 | 防水接头-电缆防水接头-金属-电缆密封接头-不锈钢电缆接头 | 国资灵活用工平台_全国灵活用工平台前十名-灵活用工结算小帮手 | 12cr1mov无缝钢管切割-15crmog无缝钢管切割-40cr无缝钢管切割-42crmo无缝钢管切割-Q345B无缝钢管切割-45#无缝钢管切割 - 聊城宽达钢管有限公司 | 澳门精准正版免费大全,2025新澳门全年免费,新澳天天开奖免费资料大全最新,新澳2025今晚开奖资料,新澳马今天最快最新图库 | 高压油管,液压接头,液压附件-烟台市正诚液压附件 | 全自动在线分板机_铣刀式在线分板机_曲线分板机_PCB分板机-东莞市亿协自动化设备有限公司 | 硬度计,金相磨抛机_厂家-莱州华煜众信试验仪器有限公司 | 国标白水泥,高标号白水泥,白水泥厂家-淄博华雪建材有限公司 | 小型气象站_车载气象站_便携气象站-山东风途物联网 | 宁夏档案密集柜,智能密集柜,电动手摇密集柜-盛隆柜业宁夏档案密集柜厂家 | 诗词大全-古诗名句 - 古诗词赏析 | 玻璃钢格栅盖板|玻璃钢盖板|玻璃钢格栅板|树篦子-长沙川皖玻璃钢制品有限公司 | 衬氟止回阀_衬氟闸阀_衬氟三通球阀_衬四氟阀门_衬氟阀门厂-浙江利尔多阀门有限公司 | 奶茶加盟,奶茶加盟店连锁品牌-甜啦啦官网 | 济南玻璃安装_济南玻璃门_济南感应门_济南玻璃隔断_济南玻璃门维修_济南镜片安装_济南肯德基门_济南高隔间-济南凯轩鹏宇玻璃有限公司 | 彭世修脚_修脚加盟_彭世修脚加盟_彭世足疗加盟_足疗加盟连锁_彭世修脚技术培训_彭世足疗 | 上海道勤塑化有限公司| 电脑知识|软件|系统|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网 | 山东PE给水管厂家,山东双壁波纹管,山东钢带增强波纹管,山东PE穿线管,山东PE农田灌溉管,山东MPP电力保护套管-山东德诺塑业有限公司 | 空冷器|空气冷却器|空水冷却器-无锡赛迪森机械有限公司[官网] | 冷藏车-东风吸污车-纯电动环卫车-污水净化车-应急特勤保障车-程力专汽厂家-程力专用汽车股份有限公司销售二十一分公司 | 翅片管换热器「型号全」_厂家-淄博鑫科环保 | 济宁工业提升门|济宁电动防火门|济宁快速堆积门-济宁市统一电动门有限公司 | 七维官网-水性工业漆_轨道交通涂料_钢结构漆 | PCB接线端子_栅板式端子_线路板连接器_端子排生产厂家-置恒电气 喷码机,激光喷码打码机,鸡蛋打码机,手持打码机,自动喷码机,一物一码防伪溯源-恒欣瑞达有限公司 假肢-假肢价格-假肢厂家-河南假肢-郑州市力康假肢矫形器有限公司 | 工业风机_环保空调_冷风机_工厂车间厂房通风降温设备旺成服务平台 | 扫地车厂家-山西洗地机-太原电动扫地车「大同朔州吕梁晋中忻州长治晋城洗地机」山西锦力环保科技有限公司 | 云阳人才网_云阳招聘网_云阳人才市场_云阳人事人才网_云阳人家招聘网_云阳最新招聘信息 |