搜索

[6676] 2020-04-29_ABB分布式控制系统存在漏洞黑客可借此破坏工业系统

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2020-04-29_ABB分布式控制系统存在漏洞黑客可借此破坏工业系统 A B B 分 布 式 控 制 系 统 存 在 漏 洞   黑 客 可 借 此 破 坏 工 业 系 统 小 E   E 安 全   2 0 2 0 - 0 4 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 9 日 讯 ， 近 日 据 外 媒 报 道 ， A B B   S y s t e m   8 0 0 x A 分 布 式 控 制 系 统 （ D C S ） 中 发 现 了 几 个 严 重 漏 洞 ， 其 中 包 括 可 用 于 远 程 代 码 执 行 、 拒 绝 服 务 （ D o S ） 攻 击 和 权 限 提 升 漏 洞 。 据 了 解 ， S y s t e m   8 0 0 x A 是 A B B   A b i l i t y 产 品 组 合 的 一 部 分 ， 在 1 0 0 个 国 家 和 地 区 安 装 量 超 过 1 0 0 0 0 个 ， 监 视 和 控 制 着 超 过 5 0 0 0 万 个 标 签 ， 该 产 品 还 可 以 用 于 电 气 控 制 系 统 和 安 全 系 统 。 目 前 ， 研 究 人 员 已 发 现   A B B   S y s t e m   8 0 0 x A 和 某 些 相 关 产 品 中 的 几 种 关 键 漏 洞 共 计 1 6 个 。 这 些 漏 洞 可 以 让 攻 击 者 可 以 通 过 网 络 访 问 目 标 系 统 ， 从 而 在 D o S 条 件 或 在 操 作 员 的 计 算 机 系 统 上 获 得 一 个 初 始 立 足 点 。 研 究 人 员 还 指 出 ， 即 使 目 标 运 营 商 的 权 限 有 限 ， 攻 击 者 也 可 以 利 用 其 中 一 些 漏 洞 获 得 完 全 的 管 理 访 问 权 限 。 尽 管 利 用 这 些 漏 洞 不 太 可 能 使 攻 击 者 在 工 业 环 境 的 安 全 控 制 系 统 中 造 成 毁 灭 性 破 坏 ， 但 黑 客 仍 然 可 以 利 用 这 些 漏 洞 造 成 一 定 的 破 坏 。 截 止 目 前 为 止 ， 一 些 漏 洞 已 经 被 修 补 ， 而 且 另 一 些 供 应 商 已 经 承 诺 在 未 来 一 段 时 间 内 发 布 补 丁 。 与 此 同 时 ， 在 A B B 发 布 的 报 告 中 也 告 知 了 部 分 缓 解 措 施 。 据 悉 ， 一 个 相 对 严 重 的 漏 洞 被 跟 踪 为 C V E - 2 0 2 0 - 8 4 7 7 ， 它 影 响 了 系 统 8 0 0 x A   I n f o r m a t i o n   M a n a g e r 组 件 的 远 程 代 码 执 行 问 题 。
调 查 显 示 ， 该 缺 陷 与 名 为 A B B T r a c e r 的 组 件 有 关 ， 利 用 此 漏 洞 可 能 导 致 各 种 系 统 功 能 的 中 断 。 对 此 漏 洞 ， A B B 尚 未 发 布 该 漏 洞 的 补 丁 程 序 ， 但 该 公 司 告 诉 客 户 ， 删 除 A B B T r a c e r 组 件 将 会 解 决 此 问 题 。 尽 管 从 技 术 上 ， 黑 客 可 以 直 接 从 I n t e r n e t 利 用 此 漏 洞 ， 但 A p p l i e d   R i s k 还 指 出 ， 在 大 多 数 情 况 下 ， 易 受 攻 击 的 相 关 系 统 无 法 访 问 I n t e r n e t 网 路 。 同 时 , 应 用 风 险 研 究 人 员 在 A B B 中 央 许 可 系 统 中 也 发 现 了 一 些 缺 陷 。 利 用 这 些 漏 洞 ， 使 攻 击 者 可 以 获 取 用 户 信 息 ， 通 过 这 些 信 息 来 完 全 控 制 目 标 设 备 ， 阻 止 许 可 证 处 理 ， 提 升 特 权 或 执 行 任 意 代 码 。 但 是 ， 其 中 的 许 多 漏 洞 需 要 身 份 验 证 才 能 被 利 用 。 而 且 ， A B B 表 示 没 有 发 现 证 据 表 明 这 些 漏 洞 中 的 任 何 一 个 已 被 用 于 恶 意 目 的 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 趁 火 打 劫 　 中 国 医 疗 公 司 A I 监 测 新 冠 病 毒 技 术 被 窃 取 ！ 恶 意 U S B 驱 动 器 感 染 了 全 球 3 5 0 0 0 台 设 备   进 行 挖 掘 M o n e r o 加 密 货 币 行 动 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理