搜索

[5556] 2018-12-20_未修复关键缺陷，ABB安全PLC网关受影响

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2018-12-20_未修复关键缺陷，ABB安全PLC网关受影响 未 修 复 关 键 缺 陷 ， A B B 安 全 P L C 网 关 受 影 响 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A p p l i e d   R i s k 研 究 人 员 发 现 工 业 技 术 公 司 A B B 生 产 的 部 分 P L C 网 关 存 在 严 重 缺 陷 。 A p p l i e d   R i s k 安 全 专 家 发 现 瑞 士 工 业 技 术 公 司 A B B 生 产 的 某 些 网 关 受 潜 在 严 重 漏 洞 影 响 ， 而 坏 消 息 是 ， 由 于 受 影 响 产 品 已 超 过 使 用 期 限 ， 供 应 商 将 不 会 发 布 固 件 更 新 。   安 全 公 司 发 布 安 全 公 告 ， 公 布 公 布 A B B   P l u t o   G a t e w a y 产 品 产 品 G A T E - E 1 与 与 G A T E - E 2 中 两 个 漏 洞 的 技 术 细 节 中 两 个 漏 洞 的 技 术 细 节 。   A B B 网 关 解 决 方 案 允 许 A B B 可 编 程 逻 辑 控 制 器 （ P L C ） 与 其 他 控 制 系 统 进 行 通 信 。   A B B 发 布 安 全 公 告 称 ， “ 在 A B B   G A T E E 1 / E 2 设 备 中 发 现 两 个 漏 洞 。 这 些 发 现 包 括 设 备 管 理 界 面 上 无 任 何 身 份 验 证 ， 这 些 发 现 包 括 设 备 管 理 界 面 上 无 任 何 身 份 验 证 ， 以 及 存 在 未 经 身 份 验 证 的 持 久 型 跨 站 脚 本 漏 洞 以 及 存 在 未 经 身 份 验 证 的 持 久 型 跨 站 脚 本 漏 洞 。 ”     “ 发 现 这 些 问 题 后 ， A B B 已 停 用 G A T E - E 2 ， 而 设 备 E 1 早 已 超 出 使 用 期 限 。 ”   这 些 设 备 并 未 在 t e l n e t / w e b 管 理 界 面 实 现 身 份 验 证 ， 这 些 缺 陷 可 被 用 来 更 改 设 备 设 置 并 通 过 不 断 重 置 产 品 导 致 拒 绝 这 些 缺 陷 可 被 用 来 更 改 设 备 设 置 并 通 过 不 断 重 置 产 品 导 致 拒 绝 服 务 环 境 服 务 环 境 。   根 据 A p p l i e d   R i s k 分 配 ， 这 些 缺 陷 C V S S   v 3 基 本 分 数 为 9 . 8 。 A B B   P L C 网 关   专 家 还 发 现 一 个 持 久 型 跨 站 脚 本 （ 专 家 还 发 现 一 个 持 久 型 跨 站 脚 本 （ X S S ） 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 管 理 ） 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 管 理 H T T P 与 与 t e l n e t 接 口 注 入 恶 意 代 码 。 接 口 注 入 恶 意 代 码 。 当 合 法 管 理 员 访 问 设 备 的 当 合 法 管 理 员 访 问 设 备 的 w e b 门 户 时 ， 将 执 行 恶 意 操 作 。 该 缺 陷 严 重 程 度 评 级 为 门 户 时 ， 将 执 行 恶 意 操 作 。 该 缺 陷 严 重 程 度 评 级 为 “ 高 危 高 危 ” 。   A B B 还 为 缺 失 的 身 份 验 证 与 X S S 漏 洞 发 布 了 单 独 的 公 告 。 A B B 将 向 客 户 发 送 操 作 指 南 ， 指 导 用 户 保 护 其 安 装 的 设 备 。   好 消 息 是 专 家 并 未 在 公 开 的 网 络 上 发 现 利 用 这 些 漏 洞 的 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 推 特 披 露 ， 疑 似 国 家 赞 助 发 起 攻 击 韩 国 试 图 利 用 A I 避 免 语 音 网 络 钓 鱼 攻 击 “ 无 证 据 ” 证 明 华 为 参 与 间 谍 活 动 ， 德 国 I T 监 管 部 门 发 声 钓 鱼 攻 击 伪 装 为 O f f i c e   3 6 5 未 送 达 电 邮 2 0 1 8 年 度 最 烂 密 码 评 选 结 果 炸 弹 威 胁 ” 诈 骗 团 这 次 威 胁 称 ， 将 向 受 害 者 身 上 泼 硫 酸 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理