搜索

[2940] 2016-07-04_西门子电力监控系统存在两大信息泄露安全漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-07-04_西门子电力监控系统存在两大信息泄露安全漏洞   西 门 子 电 力 监 控 系 统 存 在 两 大 信 息 泄 露 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 4 E 安 全 7 月 4 日 讯   据 国 外 媒 体 报 道 ， 研 究 人 员 发 现 研 究 人 员 发 现 S i e m e n s   S I C A M   P A S 中 存 在 两 大 安 全 漏 洞 ， 其 中 一 个 漏 洞 仍 未 打 补 丁 。 中 存 在 两 大 安 全 漏 洞 ， 其 中 一 个 漏 洞 仍 未 打 补 丁 。 P o s i t i v e   T e c h n o l o g i e s 的 安 全 专 家 查 看 S i e m e n s   S I C A M   P A S （ 电 力 自 动 化 系 统 ） 解 决 方 案 后 发 现 ， S i e m e n s   S I C A M   P A S 存 在 两 个 信 息 泄 露 漏 洞 （ C V E - 2 0 1 6 - 5 8 4 8   和 C V E - 2 0 1 6 - 5 8 4 9 ） 。 安 全 专 家 向 西 门 子 公 司 报 告 了 安 全 问 题 ， 西 门 子 立 即 修 复 了 其 中 漏 洞 ， 当 时 正 修 复 另 一 漏 洞 什 么 是 什 么 是 S I C A M   P A S ? S i e m e n s   S I C A M   P A S 是 一 款 为 变 电 站 设 备 操 作 提 供 的 能 源 自 动 化 解 决 方 案 。 它 是 一 个 开 放 的 系 统 ， 为 系 统 特 定 任 务 的 整 合 提 供 用 户 接 口 并 提 供 多 个 自 动 化 选 项 。 S i e m e n s   S I C A M   P A S 在 W i n d o w s 系 统 上 运 作 ， 特 点 是 具 有 灵 活 性 、 可 扩 展 性 且 应 用 简 单 。 工 控 系 统 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 针 对 S i e m e n s   S I C A M   P A S 的 安 全 问 题 发 布 安 全 公 告 I C S - C E R T 表 示 ， S i e m e n s   S I C A M   P A S   8 . 0 7 之 前 的 老 版 本 均 存 在 安 全 问 题 。
公 告 指 出 ： “ 经 认 证 的 本 地 用 户 利 用 这 些 漏 洞 便 可 在 特 定 条 件 下 获 取 敏 感 信 息 。 其 影 响 取 决 于 每 个 特 定 组 织 机 构 的 众 多 因 素 。 N C C I C / I C S - C E R T 建 议 组 织 机 构 根 据 自 身 的 操 作 环 境 、 架 构 和 产 品 实 现 评 估 漏 洞 造 成 的 影 响 。 ” 运 行 S i e m e n s   S I C A M   P A S 的 软 件 没 有 妥 善 保 护 用 户 密 码 ， 攻 击 者 可 以 利 用 漏 洞 重 建 信 息 （ C V E - 2 0 1 6 - 5 8 4 8 ） 。 公 告 还 指 出 ， “ 经 认 证 的 本 地 攻 击 者 如 果 具 有 S I C A M   P A S 数 据 库 的 某 些 特 权 就 可 以 重 建 密 码 ” 攻 击 者 可 以 利 用 第 二 个 漏 洞 访 问 S I C A M   P A S 数 据 库 文 件 的 敏 感 配 置 数 据 （ C V E - 2 0 1 6 - 5 8 4 9 ） 。 公 告 还 提 到 ： “ 如 果 S I C A M   P A S 数 据 库 处 于 停 止 状 态 ， 认 证 的 本 地 攻 击 可 以 访 问 数 据 库 文 件 的 敏 感 配 置 信 息 。 ” 国 外 媒 体 报 道 之 时 ， 西 门 子 正 在 解 决 C V E - 2 0 1 6 - 5 8 4 9 漏 洞 ， 并 邀 请 客 户 联 系 帮 助 中 心 ， 了 解 如 何 缓 解 问 题 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理