搜索

[5127] 2018-05-14_工业4.0通讯协议OPCUA曝远程代码执行等多个漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-05-14_工业4.0通讯协议OPCUA曝远程代码执行等多个漏洞 工 业 4 . 0 通 讯 协 议 O P C   U A 曝 远 程 代 码 执 行 等 多 个 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 4   更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 4 日 讯     卡 巴 斯 基 实 验 室 的 研 究 人 员 发 现 ， O P C   U A   协 议 中 存 在 大 量 漏 洞 ， 理 论 上 这 些 漏 洞 被 利 用 后 会 对 工 业 环 境 带 来 物 理 损 害 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 对   O P C   U A   进 行 详 细 的 分 析 后 表 示 ， 某 些 漏 洞 可 被 利 用 发 起 远 程 代 码 执 行 和 D o S   攻 击 。 O P C   基 金 会 已 发 布 公 告 ， 将 这 些 漏 洞 归 在 两 个 漏 洞 编 号 下 ： C V E - 2 0 1 7 - 1 7 4 3 3 和   C V E - 2 0 1 7 - 1 2 0 6 9 ， 后 者 还 影 响 了 西 门 子 自 动 化 和 配 电 产 品 。 O P C   U A   协 议 协 议 O P C   U A   全 称 为 “ 开 放 平 台 通 信 统 一 架 构 ” ， 是 由   O P C   基 金 会 （ 卡 巴 斯 基 实 验 室 也 是 成 员 之 一 ） 推 出 并 维 护 的 协 议 。 O P C U A   是 一 个 工 业 互 操 作 框 架 ， 提 供 了 具 备 集 成 的 安 全 性 、 访 问 权 限 、 所 有 通 信 层 的 信 息 建 模 以 及 即 插 即 用 的 机 器 对 机 器 通 信 。 该 协 议 被 广 泛 用 于 工 业 自 动 化 ， 例 如 用 于 工 业 控 制 系 统 （ I C S ） 和 工 业 物 联 网 （ I I o T ） 和 智 慧 城 市 系 统 之 间 的 通 信 。 漏 洞 利 用 条 件 漏 洞 利 用 条 件 O P C   U A   有 多 种 实 现 方 式 ， 但 专 家 重 点 关 注 的 是   O P C   基 金 会 的 实 现 方 式 ， 其 源 代 码 可 公 开 获 取 ， 第 三 方 应 用 程 序 也 在 使 用
O P C   U A   协 议 栈 。 研 究 人 员   P a v e l   C h e r e m u s h k i n   和   S e r g e y   T e m n i k o v   表 示 ， 利 用 这 些 漏 洞 取 决 于 目 标 网 络 如 何 配 置 ， 但 在 大 多 数 情 况 下 ， 利 用 这 些 漏 洞 的 前 提 是 访 问 本 地 网 络 。 这 两 名 研 究 人 员 还 补 充 指 出 ， 他 们 从 未 见 过 网 络 配 置 允 许 攻 击 者 直 接 从 互 联 网 进 行 攻 击 。 要 利 用 这 些 漏 洞 ， 攻 击 者 首 先 必 须 识 别 使 用   O P C   U A   的 服 务 ， 然 后 向 该 服 务 发 送   P a y l o a d   以 触 发   D o S   条 件 或 远 程 代 码 执 行 攻 击 。 攻 击 者 可 利 用 远 程 代 码 执 行 漏 洞 在 网 络 中 横 向 移 动 ， 控 制 工 业 流 程 并 隐 藏 自 身 。 然 而 ， D o S 攻 击 可 能 会 对 工 业 系 统 带 来 更 大 的 影 响 。 这 两 名 研 究 人 员 在 报 告 中 指 出 ， D o S   漏 洞 给 工 业 系 统 带 来 的 威 胁 更 大 。 遥 测 和 遥 控 系 统 中 的   D o S   条 件 会 导 致 企 业 遭 受 经 济 损 失 ， 甚 至 破 坏 并 关 闭 工 业 过 程 。 理 论 上 ， 这 可 能 会 损 害 昂 贵 的 工 业 设 备 ， 或 带 来 其 它 物 理 损 害 。 补 丁 已 发 布 补 丁 已 发 布 收 到 漏 洞 报 告 后 ， O P C   基 金 会 及 开 发 人 员 已 发 布 补 丁 。 由 于   O P C   协 议 栈 是 一 个   D L L   文 件 ， 应 用 补 丁 并 不 困 难 ， 可 简 单 替 换 旧 文 件 进 行 更 新 。 根 据 评 估 ， 研 究 人 员 们 认 为 现 有 的   O P C   U A   协 议 栈 实 现 并 不 能 避 免 开 发 人 员 犯 错 ， 反 而 还 会 引 发 错 误 发 生 。 而 鉴 于 当 前 严 峻 的 安 全 威 胁 形 势 ， 这 种 情 况 对 于 基 于   O P C   U A   的 产 品 而 言 是 难 以 接 受 的 ， 而 对 于 那 些 专 门 为 工 业 自 动 化 系 统 设 计 的 产 品 更 是 不 能 接 受 。 在 过 去 几 年   O P C   U A   技 术 受 到 很 多 人 的 关 注 ， 工 业 4 . 0 专 家 已 定 义   O P C   U A   作 为 唯 一 满 足 工 业 4 . 0 需 求 ， 具 有 数 据 建 模 和 数 据 安 全 能 力 的 通 讯 协 议 。   O P C   U A   引 领 数 字 化 转 型 之 路 ， 它 不 仅 被 设 计 从 底 层 顶 层 系 统 集 成 ， 也 为 作 未 来 有 待 开 发 的 技 术 。 因 此 ， O P C   U A   协 议 出 现 漏 洞 ， 影 响 将 非 常 深 远 。 研 究 人 员 在   O P C   基 金 会 的 产 品 中 共 发 现 1 7 个 漏 洞 ， 而 使 用 这 些 产 品 的 商 业 应 用 程 序 中 也 存 在 漏 洞 ， 大 多 数 漏 洞 通 过 模 糊 测 试 被 发 现 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 7 1 5 5 9 6 7 . s h t m l 推 荐 阅 读 ： 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 施 耐 德 电 气 软 件 被 曝 远 程 代 码 执 行 漏 洞 O p e n F l o w 交 换 机 协 议 曝 身 份 验 证 漏 洞 ， 难 修 复 ！ 台 工 业 级 网 络 设 备 提 供 商 L a n t e c h   串 口 服 务 器 曝 严 重 漏 洞 罗 技 H a r m o n y   H u b 被 曝 多 个 漏 洞 ， 影 响 智 能 家 居 产 品 美 网 络 司 令 部 升 级 ， 日 裔 陆 军 上 将 任 新 司 令
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理