搜索

[5512] 2018-11-29_西门子警告，控制器平台中存在Linux、GNU错误

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2018-11-29_西门子警告，控制器平台中存在Linux、GNU错误 西 门 子 警 告 ， 控 制 器 平 台 中 存 在 L i n u x 、 G N U 错 误 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 西 门 子 于 本 周 二 通 知 客 户 ， 其 S I M A T I C   S 7 - 1 5 0 0 工 业 自 动 化 控 制 器 的 多 功 能 平 台 中 部 分 L i n u x 与 G N U 组 件 受 到 2 0 余 个 漏 洞 影 响 。 据 悉 ， 西 门 子 一 年 前 宣 布 ， 将 通 过 新 多 功 能 平 台 对 将 通 过 新 多 功 能 平 台 对 S I M A T I C   S 7 - 1 5 0 0 控 制 器 产 品 组 合 进 行 扩 展 ， 允 许 工 厂 结 合 单 控 制 器 产 品 组 合 进 行 扩 展 ， 允 许 工 厂 结 合 单 个 设 备 的 控 制 与 个 设 备 的 控 制 与 P C 能 力 在 控 制 器 中 运 行 多 个 应 用 程 序 能 力 在 控 制 器 中 运 行 多 个 应 用 程 序 。 用 户 可 以 实 时 运 行 C + + 应 用 程 序 ， 但 该 平 台 还 允 许 特 定 客 户 轻 松 实 现 高 级 语 言 应 用 程 序 。 西 门 子 表 示 ， 为 确 保 设 备 安 全 ， 将 定 期 发 布 更 新 。   西 门 子 M F P 据 西 门 子 称 ， C P U   1 5 1 8 ( F ) - 4   P N / D P 多 功 能 平 台 使 用 的 部 分 多 功 能 平 台 使 用 的 部 分 L i n u x 与 与 G N U 组 件 包 含 组 件 包 含 2 1 个 安 全 漏 洞 ， 这 些 漏 洞 已 在 最 个 安 全 漏 洞 ， 这 些 漏 洞 已 在 最 近 几 个 月 得 到 修 复 近 几 个 月 得 到 修 复 。 准 确 地 说 ， 这 些 漏 洞 会 影 响 L i n u x 内 核 、 l i b x m l 2   X M L 解 析 库 、 O p e n S S H 以 及 用 于 创 建 、 修 改 与 分 析 二 进 制 文 件 的 G N U   B i n u t i l s 工 具 。  
据 西 门 子 称 ， 该 公 司 公 告 中 提 及 的 1 7   G N U   B i n u t i l s 漏 洞 为 构 建 期 间 相 关 漏 洞 ， 是 最 近 披 露 的 2 0 余 个 B i n u t i l s 漏 洞 之 一 。   据 个 人 顾 问 对 这 些 漏 洞 的 描 述 ， 远 程 攻 击 者 可 利 用 其 中 大 部 分 漏 洞 ， 并 借 专 门 制 作 的 文 件 引 发 拒 绝 服 务 条 件 远 程 攻 击 者 可 利 用 其 中 大 部 分 漏 洞 ， 并 借 专 门 制 作 的 文 件 引 发 拒 绝 服 务 条 件 ， 但 部 分 漏 洞 会 产 生 其 他 影 响 — — 这 些 其 他 的 潜 在 影 响 尚 不 明 确 。   L i n u x 内 核 漏 洞 C V E - 2 0 1 8 - 1 7 9 7 2 将 西 门 子 设 备 暴 露 于 攻 击 之 下 ， 且 允 许 本 地 攻 击 者 引 发 拒 绝 服 务 条 件 ； 而 利 用 C V E - 2 0 1 8 - 1 7 1 8 2 ， 攻 击 者 不 仅 可 引 发 拒 绝 服 务 条 件 ， 还 可 执 行 任 意 代 码 攻 击 者 不 仅 可 引 发 拒 绝 服 务 条 件 ， 还 可 执 行 任 意 代 码 。   l i b x m l 2 漏 洞 也 允 许 拒 绝 服 务 攻 击 ， 而 O p e n S S H 漏 洞 与 用 户 枚 举 相 关 。 西 门 子 表 示 ， 内 核 ， l i b x m l 2 和 O p e n S S H 漏 洞 在 运 行 时 都 是 相 关 的 。   西 门 子 表 示 ， 为 修 复 这 些 漏 洞 ， 目 前 正 进 行 固 件 更 新 。 同 时 ， 该 公 司 建 议 客 户 应 用 纵 深 防 御 措 施 ， 并 避 免 利 用 不 受 信 任 的 来 源 构 建 与 运 行 受 影 响 平 台 上 的 应 用 程 序 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 用 户 设 备 易 被 黑 的 十 大 机 场 O r k u s 通 过 云 安 全 平 台 退 出 隐 身 模 式 勒 索 软 件 攻 击 俄 亥 俄 州 医 院 系 统 ， 致 急 诊 室 混 乱 人 物   |   安 恒 范 渊 ： 以 儒 家 风 范 为 安 全 赋 能 专 家 发 现 一 个 微 不 足 道 的 网 络 钓 鱼 活 动 美 国 政 府 要 求 盟 国 禁 用 华 为 设 备 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理