搜索

[4392] 2017-10-02_西门子发现访问控制漏洞CVE-2017-12736多款工业交换机受影响

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-10-02_西门子发现访问控制漏洞CVE-2017-12736多款工业交换机受影响 西 门 子 发 现 访 问 控 制 漏 洞 C V E - 2 0 1 7 - 1 2 7 3 6   多 款 工 业 交 换 机 受 影 响 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 0 2 E 安 全 1 0 月 2 日 讯     西 门 子 9 月 2 8 日 发 布 公 告 称 发 现 高 危 访 问 控 制 漏 洞 ， 其 编 号 为 C V E - 2 0 1 7 - 1 2 7 3 6 ， 攻 击 者 可 借 此 远 程 入 侵 旗 下 某 些 工 业 通 信 设 备 ， 包 括 S C A L A N C E   X 工 业 以 太 网 交 换 机 、 罗 杰 康 （ R U G G E D C O M ） 交 换 机 、 运 行 R O S   ( R o b o t   O p e r a t i n g S y s t e m ,   机 器 人 操 作 系 统 ) 的 串 口 共 享 （ S e r i a l - t o - E t h e r n e t ） 设 备 。 此 漏 洞 与 罗 杰 康 发 现 协 议 （ R C D P ） 有 关 ， 允 许 罗 杰 康 E x p l o r e r 管 理 工 具 发 现 并 配 置 基 于 R O S 的 设 备 。 西 门 子 表 示 ， 设 备 由 于 协 议 配 置 不 当 ， 恶 意 攻 击 者 利 用 该 漏 洞 ， 可 以 绕 过 安 全 限 制 ， 远 程 执 行 未 授 权 的 操 作 。 西 门 子 在 公 告 中 指 出 ， 初 始 配 置 后 ， R C D P 仍 能 在 某 些 条 件 下 写 入 设 备 ， 允 许 与 目 标 设 备 相 邻 的 网 络 用 户 执 行 未 经 授 权 的 管 理 操 作 。 影 响 的 设 备 包 括 ： 影 响 的 设 备 包 括 ： 运 行 R O S 操 作 系 统 的 罗 杰 康 工 控 交 换 机 R S L 9 1 0 — — 低 于 R O S   v 5 . 0 . 1 的 所 有 版 本 其 它 运 行 R O S 操 作 系 统 的 罗 杰 康 工 控 交 换 机 — — 低 于 R O S   v 4 . 3 . 4 的 所 有 版 本
西 门 子 工 业 交 换 机 S C A L A N C E   X B - 2 0 0 / X C - 2 0 0 / X P - 2 0 0 / X R 3 0 0 - W G — — v 3 . 0 及 之 后 的 所 有 版 本 西 门 子 工 业 交 换 机 S C A L A N C E   X R - 5 0 0 / X M - 4 0 0 — — v 6 . 1 及 之 后 的 所 有 版 本 西 门 子 发 布 R O S   5 . 0 . 1 修 复 了 罗 杰 康 R S L 9 1 0 设 备 的 漏 洞 ， 并 发 布 R O S   4 . 3 . 4 解 决 基 于 R O S 的 其 它 产 品 。 西 门 子 也 已 推 出 针 对 R u g g e d c o m   E x p l o r e r 的 更 新 。 尚 未 不 能 更 新 补 丁 的 设 备 尚 未 不 能 更 新 补 丁 的 设 备 S C A L A N C E   X B - 2 0 0 、 X C - 2 0 0 、 X P - 2 0 0 、 X R 3 0 0 - W G 、 X R - 5 0 0 和 X M - 4 0 0 交 换 机 的 漏 洞 补 丁 目 前 尚 未 发 布 ， 但 用 户 可 手 动 禁 用 R C D P 协 议 缓 解 可 能 的 攻 击 。 罗 杰 康 工 控 交 换 机 通 常 用 来 连 接 恶 劣 环 境 中 的 设 备 ， 例 如 通 信 控 制 柜 和 电 气 设 施 变 电 站 ， 而 西 门 子 工 业 交 换 机 S C A L A N C E X 则 用 来 连 接 可 编 程 逻 辑 控 制 器 （ P L C ） 、 人 机 接 口 （ H M I ） 和 其 它 工 业 组 件 。 美 国 工 业 控 制 系 统 计 算 机 应 急 响 应 小 组 （ I C S - C E R T ） 表 示 ， 全 球 范 围 内 都 广 泛 部 署 了 受 影 响 的 设 备 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 5 5 9 3 0 1 3 0 . s h t m l 相 关 阅 读 ： 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 国 内 安 卓 用 户 小 心 ！ 恶 意 软 件 Z N I U 用 “ 脏 牛 漏 洞 ” R o o t 安 卓 设 备 ， 植 入 后 门 苹 果 m a c O S 刚 发 布 新 版 本 就 被 爆 0 d a y 漏 洞 漏 洞 预 警 ： L i b O F X 标 签 解 析 代 码 执 行 漏 洞 C V E - 2 0 1 7 - 2 8 1 6
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理