搜索

[3273] 2016-11-02_PanelShock“零日漏洞”影响施耐德HMI人机面板系列产品【含POC演示】

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2016-11-02_PanelShock“零日漏洞”影响施耐德HMI人机面板系列产品【含POC演示】 P a n e l S h o c k “ 零 日 漏 洞 ” 影 响 施 耐 德 H M I 人 机 面 板 系 列 产 品 【 含 P O C 演 示 】 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 2 E 安 全 1 1 月 2 日 讯 ， C R I T I F E N C E 网 络 安 全 实 验 室 的 安 全 研 究 人 员 于 太 平 洋 时 间 1 1 月 1 日 公 开 宣 布 ， 重 大 网 络 安 全 漏 洞 影 响 施 耐 德 电 气 公 司 的 产 品 。 该 “ 零 日 漏 洞 ” 被 称 为 “ P a n e l S h o c k ” 。 C R I T I F E N C E （ 领 先 的 关 键 基 础 设 施 、 S C A D A 和 工 业 控 制 系 统 网 络 安 全 公 司 ） 的 首 席 技 术 官 和 创 始 人 于 今 年 早 些 时 候 发 现 该 漏 洞 。 R I T I F E N C E   与 C h e c k   P o i n t 软 件 技 术 公 司 合 作 揭 露 了 P a n e l S h o c k 漏 洞 。 C R I T I F E N C 之 后 发 布 漏 洞 公 告 。 E r a n   G o l d s t e i n 表 示 ， “ P a n e l S h o c k 暴 露 出 施 耐 德 电 气 公 司 的 S C A D A 人 机 接 口 （ H M I ） 设 备 面 板 存 在 新 型 漏 洞 。 攻 击 者 能 利 用 这 些 漏 洞 远 程 冻 攻 击 者 能 利 用 这 些 漏 洞 远 程 冻 结 并 使 结 并 使 H M I 面 板 设 备 与 面 板 设 备 与 S C A D A 网 络 断 开 。 网 络 断 开 。 H M I 面 板 设 备 面 板 设 备 允 许 操 作 人 员 ， 并 促 使 工 程 师 监 控 并 控 制 制 造 过 程 和 现 场 设 备 ， 例 如 阀 门 、 允 许 操 作 人 员 ， 并 促 使 工 程 师 监 控 并 控 制 制 造 过 程 和 现 场 设 备 ， 例 如 阀 门 、 泵 、 引 擎 、 涡 轮 、 离 心 机 等 等 泵 、 引 擎 、 涡 轮 、 离 心 机 等 等 。 ”
施 耐 德 电 气 是 北 美 、 欧 洲 乃 至 全 世 界 最 知 名 的 通 用 S C A D A 厂 商 之 一 。 施 耐 德 电 气 的 产 品 几 乎 用 于 每 个 现 代 自 动 化 工 厂 或 加 工 厂 。 漏 洞 影 响 了 施 耐 德 电 气 M a g e l i s 高 级 H M I 面 板 系 列 所 有 固 件 版 本 ， 包 括 ·   M a g e l i s   G T O 高 级 最 佳 面 板 （ M a g e l i s   G T O   A d v a n c e d   O p t i m u m   p a n e l s ） ·   M a g e l i s   G T U   通 用 面 板 （ M a g e l i s   G T U   U n i v e r s a l   p a n e l ） ·   M a g e l i s   S T O   &   S T U 小 面 板 （ M a g e l i s   S T O   &   S T U   S m a l l   p a n e l s ） ·   M a g e l i s   X B T   G H   高 级 手 持 式 面 板 （ M a g e l i s   X B T   G H   A d v a n c e d   h a n d - h e l d   P a n e l ） ·   M a g e l i s   X B T   G K   高 级 触 摸 屏 键 盘 面 板 （ M a g e l i s   X B T   G K   A d v a n c e d   T o u c h s c r e e n   P a n e l s   w i t h   K e y b o a r d ） ·   M a g e l i s   X B T   G T   高 级 触 摸 屏 面 板 （ M a g e l i s   X B T   G T   A d v a n c e d   T o u c h s c r e e n   P a n e l s ） ·   M a g e l i s   X B T   G T W   高 级 开 放 触 摸 屏 面 板 A d v a n c e d   O p e n   T o u c h s c r e e n   P a n e l s   ( W i n d o w s   X P e ) P a n e l S h o c k 漏 洞 ： C V E - 2 0 1 6 - 8 3 6 7 （ S V E - 8 2 0 0 3 2 0 1 ） 和 C V E - 2 0 1 6 - 8 3 7 4 （ S V E - 8 2 0 0 3 2 0 2 ） 暴 露 了 M a g e l i s 高 级 H M I 面 板 系 列 中 W e b   G a t e 网 络 服 务 中 不 同 H T T P 请 求 方 法 和 资 源 消 耗 管 理 机 制 的 不 当 实 施 。 通 过 利 用 P a n e l S h o c k 漏 洞 ， 恶 意 攻 击 者 能 远 程 “ 冻 结 ” 面 板 ， 并 使 H M I 面 板 设 备 与 S C A D A 网 络 断 网 ， 并 阻 止 面 板 与 P L C 和 其 它 设 备 通 信 ， 这 样 会 导 致 监 察 员 或 操 作 员 执 行 错 误 动 作 ， 也 许 进 而 会 破 坏 工 厂 或 工 厂 运 作 。 S C C E 、 S C A D A 网 络 顾 问 D a n i e l   E h r e n r e i c h 表 示 ， “ 对 连 接 到 现 场 安 装 P L C 的 H M I 的 操 作 必 须 相 当 可 靠 ， 因 为 服 务 工 程 师 依 赖 该 显 示 屏 设 置 P L C （ 控 制 过 程 ） 的 操 作 参 数 。 这 些 设 备 的 安 全 漏 洞 也 许 会 导 致 复 合 式 攻 击 ， 从 而 遮 挡 现 场 监 察 员 的 视 野 。 控 制 系 统 遭 到 恶 意 破 坏 期 间 ， 经 授 权 和 培 训 的 服 务 人 员 可 能 会 执 行 关 键 错 误 并 中 断 控 制 过 程 。 ”
此 外 ， 攻 击 者 利 用 这 类 漏 洞 ， 还 可 以 触 发 H a r m o n y   X V G U 塔 灯 （ T o w e r   L i g h t ） [ 连 接 到 H M I 面 板 ] 的 有 害 行 为 ， 例 如 开 启 警 报 或 闪 烁 红 灯 。 P a n e l S h o c k 攻 击 使 M a g e l i s   G T O   H M I 断 网 并 需 要 物 理 重 启 恢 复 。 攻 击 视 频 P o C 视 频 地 址 :     h t t p s : / / v . q q . c o m / x / p a g e / i 0 3 4 2 n 5 s x 1 z . h t m l E r a n   G o l d s t e i n 表 示 ， 网 络 安 全 漏 洞 通 常 在 S C A D A 和 工 业 控 制 系 统 中 存 活 的 时 间 比 一 般 I T 网 络 要 久 。 多 数 情 况 下 ， 安 装 在 客 户 设 施 上 的 S C A D A 和 I C S 硬 件 用 于 生 产 环 境 。 在 许 多 情 况 下 ， 硬 件 安 装 在 恶 劣 的 环 境 ， 且 难 以 到 达 的 地 方 。 这 样 会 导 致 其 物 理 有 效 性 比 其 它 任 何 网 络 设 备 差 。 另 外 ， 因 为 这 些 设 备 位 于 生 产 环 境 ， 禁 用 设 备 进 行 软 件 更 新 会 导 致 大 范 围 的 “ 并 发 症 ” 。 另 一 个 重 要 的 原 因 是 ， 此 类 工 厂 和 设 备 的 管 理 员 在 设 备 未 出 现 任 何 问 题 的 情 况 不 喜 欢 篡 改 设 备 。 他 们 认 为 “ 好 用 ， 就 别 碰 ” 。 因 此 ， 在 很 多 情 况 下 ， 安 全 管 理 员 宁 愿 隔 离 S C A D A 和 I C S 网 络 ， 并 硬 化 网 络 ， 而 不 篡 改 实 际 设 备 。 施 耐 德 电 气 证 实 ， M a g e l i s   H M I 系 列 产 品 易 受 P a n e l S h o c k 漏 洞 攻 击 ， 并 发 布 重 要 安 全 公 告 （ S E V D - 2 0 1 6 - 3 0 2 - 0 1 ） ， 承 认 存 在 该 漏 洞 。 C R I T I F E N C E 在 工 控 系 统 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 的 支 持 下 ， 与 施 耐 德 电 气 合 作 缓 解 并 修 复 漏 洞 ， 为 的 是 创 建 M a g e l i s 高 级 H M I 面 板 系 列 的 所 有 安 全 更 新 。 I C S - C E R T 发 布 P a n e l S h o c k 漏 洞 的 公 告 和 警 告 ， 施 耐 德 电 气 正 研 究 受 影 响 的 H M I 面 板 类 型 的 软 件 更 新 。
关 键 基 础 设 施 、 S C A D A 系 统 和 O T 网 络 修 复 过 程 中 最 大 的 问 题 不 仅 仅 是 创 建 用 于 缓 解 网 络 安 全 “ 零 日 漏 洞 ” 的 特 定 安 全 补 丁 或 固 件 升 级 。 C R I T I F E N C E 的 顾 问 委 员 会 委 员 A l e x e y   B a l t a c o v 表 示 ， “ 修 复 漏 洞 S C A D A 设 备 （ 例 如 H M I 或 P L C ） 需 要 在 多 数 情 况 或 某 些 情 形 下 安 装 软 件 补 丁 ， 甚 至 在 受 影 响 的 硬 件 上 重 装 固 件 。 这 个 过 程 可 能 会 导 致 系 统 宕 机 ， 并 要 求 团 队 / 因 素 与 S C A D A 系 统 中 几 乎 不 允 许 的 计 划 维 护 窗 口 协 调 。 ” C R I T I F E N C E 关 键 基 础 设 施 和 S C A D A / I C S 网 络 威 胁 研 究 小 组 还 发 布 了 免 费 工 具 ， 积 极 检 查 P a n e l S h o c k 漏 洞 — C R I T I F E N C E   P a n e l S h o c k V C T （ 漏 洞 检 查 工 具 ） ， 地 址 ： h t t p : / / w w w . c r i t i f e n c e . c o m / v c t / p a n e l _ s h o c k 。 C R I T I F E N C E 关 键 基 础 设 施 和 S C A D A / I C S 网 络 威 胁 研 究 小 组 的 经 理 E y a l   B e n d e r s k i 表 示 ， “ 大 多 数 S C A D A 和 I C S 设 备 基 于 老 式 硬 件 组 件 ， 许 多 存 在 漏 洞 的 设 备 能 轻 易 通 过 更 强 大 的 硬 件 处 理 。 F e e b l e   C P U 、 低 端 内 存 硬 件 和 过 时 的 操 作 系 统 在 S C A D A 和 I C S 领 域 常 见 。 但 没 有 多 少 安 全 研 究 人 员 可 以 使 用 这 类 设 备 。 虽 然 任 何 人 在 家 中 能 下 载 网 络 服 务 器 软 件 ， 并 试 图 找 到 漏 洞 ， 但 总 体 而 言 使 用 非 生 产 环 境 P L C 的 人 并 不 是 很 多 。 许 多 常 用 网 络 组 件 存 在 安 全 问 题 ， 其 部 分 原 因 在 于 厂 商 的 工 作 不 到 位 ， 另 一 部 分 原 因 出 在 发 现 漏 洞 的 自 配 安 全 研 究 人 员 身 上 。 因 为 S C A D A 和 I C S 设 备 对 安 全 研 究 人 员 的 曝 光 率 低 ， 因 此 ， 其 安 全 级 别 完 全 依 赖 厂 商 自 身 。 ” E 安 全 门 户 网 站 1 1 月 2 日 更 多 网 络 安 全 资 讯 ： G o o g l e 提 前 披 露 W i n d o w s “ 零 日 漏 洞 ”   微 软 称 被 俄 黑 客 利 用 美 国 财 政 部 F i n C E N 颁 布 新 规 ： 银 行 必 须 上 报 网 络 入 侵 事 件 英 国 财 政 大 臣 ： 我 们 的 网 络 防 御 系 统 将 具 备 反 击 能 力 谷 歌 也 不 再 信 任 沃 通 的 证 书   S t a r t C o m   C A 一 并 受 到 同 等 处 罚 美 情 报 界 被 曝 泄 密 给 阿 桑 奇   欲 置 克 林 顿 夫 妇 于 死 地 英 国 ： 未 来 五 年 在 网 络 安 全 上 将 投 入 1 9 亿 英 镑 . . . . . . . . . . . . .   E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理