搜索

[17112] 2021-08-05_又见供应链威胁：漏洞“INFRA：HALT”影响数百家供应商的OT设备

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-08-05_又见供应链威胁：漏洞“INFRA：HALT”影响数百家供应商的OT设备 又 见 供 应 链 威 胁 ： 漏 洞 “ I N F R A ： H A L T   ” 影 响 数 百 家 供 应 商 的 O T 设 备 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 8 - 0 5 2 0 2 1 年 8 月 4 日 ， J F r o g 和 F o r e s c o u t 的 研 究 人 员 发 布 了 一 份 联 合 报 告 ， 公 开 披 露 了 在 N i c h e S t a c k   T C P / I P 堆 栈 中 发 现 的 1 4 个 安 全 漏 洞 个 安 全 漏 洞 。 F o r e s c o u t 和 J F r o g   S e c u r i t y 研 究 人 员 在 N i c h e S t a c k 中 发 现 的 1 4 个 漏 洞 被 统 称 为 “ I N F R A : H A L T ” ， 允 许 远 程 代 码 执 允 许 远 程 代 码 执 行 、 拒 绝 服 务 、 信 息 泄 漏 、 行 、 拒 绝 服 务 、 信 息 泄 漏 、 T C P   欺 骗 和 欺 骗 和 D N S 缓 存 中 毒 。 缓 存 中 毒 。 F o r e s c o u t 指 出 ， 其 他 主 要 的 O T 设 备 供 应 商 ， 如 E m e r s o n 、 霍 尼 韦 尔 （ H o n e y w e l l ） 、 三 菱 电 机 、 罗 克 韦 尔 自 动 化 和 施 耐 德 电 气 ， 都 是 堆 栈 的 原 始 开 发 商 I n t e r N i c h e 的 客 户 。 由 于 这 种 漏 洞 存 在 于 O T 环 境 ， 所 以 受 影 响 最 大 的 垂 直 行 业 是 制 制 造 业 造 业 。 I N F R A ： ： N i c h e S t a c k 中 的 中 的 H A L T 漏 洞 漏 洞 在 过 去 的 两 年 里 ， 来 自 多 家 公 司 的 研 究 人 员 亲 自 探 索 物 联 网 、 O T 和 嵌 入 式 设 备 / 系 统 中 使 用 的 各 种 T C P / I P 堆 栈 的 安 全 性 ， 并 记 录 了 他 们 的 发 现 。 N i c h e S t a c k   T C P / I P 堆 栈 由 I n t e r N i c h e   T e c h n o l o g i e s 于 1 9 9 6 年 开 发 。 自 问 世 以 来 ， 它 已 被 各 种 原 始 设 备 制 造 商 （ O E M ） 以 多 种 “ 风 格 ” 分 发 ， 并 作 为 其 他 T C P / I P 堆 栈 的 基 础 。 其 被 广 泛 部 署 于 各 种 操 作 技 术 （ O T ） 设 备 中 ， 例 如 非 常 流 行 的 S i e m e n s   S 7   P L C 。 关 于 此 次 被 发 现 的 漏 洞 ， 研 究 人 员 解 释 称 ， “ 如 果 这 些 漏 洞 被 利 用 ， 不 法 分 子 就 可 以 控 制 用 于 控 制 照 明 、 电 力 、 安 全 和 消 防 系 统 的 楼 宇 自 动 化 设 备 ， 以 及 用 于 运 行 装 配 线 、 机 器 和 机 器 人 设 备 的 可 编 程 逻 辑 控 制 器 （ P L C ） 。 这 可 能 会 严 重 破 坏 工 业 运 营 ， 并 进 一 步 为 攻 击 者 提 供 对 物 联 网 设 备 的 访 问 权 限 。 一 旦 访 问 实 现 ， 堆 栈 就 会 成 为 在 I T 网 络 中 传 播 感 染 性 恶 意 软 件 的 脆 弱 入 口 点 。 ” 补 救 和 缓 解 建 议 补 救 和 缓 解 建 议 目 前 ， H C C   E m b e d d e d 公 司 已 经 为 受 影 响 的 N i c h e S t a c k   版 本 （ 即 N i c h e S t a c k   v 4 . 3 之 前 的 所 有 版 本 ） 发 布 了 相 关 补 丁 。 建 议 相 关 供 应 商 （ 涉 及 嵌 入 式 网 络 ） 及 时 升 级 更 新 ， 并 向 客 户 提 供 自 己 的 更 新 。 目 前 尚 不 清 楚 有 多 少 设 备 在 使 用 易 受 攻 击 的 堆 栈 版 本 ， 但 根 据 相 关 数 据 显 示 ， 该 堆 栈 已 被 近   2 0 0   家 设 备 供 应 商 使 用 ， 其 中 包 括 世 界 上 大 多 数 顶 级 工 业 自 动 化 公 司 。 此 外 ， F o r e s c o u t 也 提 供 了 一 个 开 源 脚 本 ， 企 业 管 理 员 可 以 使 用 它 来 检 测 运 行   N i c h e S t a c k （ 和 其 他 易 受 攻 击 的   T C P / I P
堆 栈 ） 的 设 备 。 除 了 实 施 补 丁 外 ， 安 全 专 家 还 敦 促 管 理 员 使 用 网 络 分 段 来 降 低 易 受 攻 击 设 备 的 风 险 ， 并 监 控 所 有 网 络 流 量 中 是 否 存 在 试 图 利 用 已 知 漏 洞 或 零 日 漏 洞 的 恶 意 数 据 包 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理