搜索

[3071] 2016-08-18_罗克韦尔PLC被曝漏洞攻击者可远程更改设置或修改设备固件

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2016-08-18_罗克韦尔PLC被曝漏洞攻击者可远程更改设置或修改设备固件 罗 克 韦 尔 P L C 被 曝 漏 洞   攻 击 者 可 远 程 更 改 设 置 或 修 改 设 备 固 件 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 8 E 安 全 8 月 1 7 日 讯   罗 克 韦 尔 自 动 化 公 司 （ R o c k w e l l   A u t o m a t i o n ） 的 M i c r o L o g i x   1 4 0 0 可 编 程 逻 辑 控 制 器 （ P L C ） 存 在 无 证 S N M P “ 社 区 字 符 串 ” （ c o m m u n i t y   s t r i n g ） ， 攻 击 者 加 以 利 用 可 以 远 程 更 改 设 置 或 修 改 设 备 固 件 ， 从 而 劫 持 P L C 。 思 科 T a l o s 研 究 人 员 P a t r i c k   D e S a n t i s 在 版 本 7 到 1 5 . 0 0 4   P L C 系 统 中 发 现 该 漏 洞 。 受 影 响 产 品 如 下 ： 1 7 6 6 - L 3 2 B W A 1 7 6 6 - L 3 2 A W A 1 7 6 6 - L 3 2 B X B 1 7 6 6 - L 3 2 B W A A 1 7 6 6 - L 3 2 A W A A 1 7 6 6 - L 3 2 B X B A 受 影 响 的 P L C 用 于 一 般 工 业 机 械 、 H V A C （ 供 热 、 通 风 与 空 调 系 统 ） / 楼 宇 自 动 化 、 S C A D A （ 监 测 控 制 与 数 据 采 集 ） 、 商 业 机 器 等 。
美 国 工 控 系 统 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 指 出 ， 该 漏 洞 可 能 被 低 技 能 的 攻 击 者 加 以 利 用 ， 但 是 目 前 未 发 现 已 知 的 特 别 针 对 此 漏 洞 的 公 开 利 用 情 况 。 I C S - C E R T 解 释 道 ， “ S N M P 是 许 多 类 型 的 基 于 产 品 互 联 网 协 议 使 用 的 标 准 协 议 ， 具 备 集 中 和 远 程 设 备 管 理 功 能 。 其 中 一 个 标 准 S N M P 功 能 允 许 用 户 管 理 产 品 的 固   件 ， 包 括 更 新 产 品 固 件 的 功 能 。 M i c r o L o g i x   1 4 0 0 利 用 标 准 的 S N M P 功 能 作 为 更 新 产 品 固 件 的 官 方 机 制 。 ” 罗 克 韦 尔 自 动 化 公 司 已 得 知 问 题 的 存 在 ， 但 遗 憾 的 是 无 法 将 此 功 能 从 产 品 移 除 。 因 此 ， 建 议 运 营 商 将 风 险 降 到 最 小 化 ， 比 如 利 用 适 当 的 网 络 基 础 设 施 控 制 阻 止 来 自 未 经 授 权 源 的 S N M P 请 求 ， 并 使 用 产 品 的 “ R U N （ 运 行 ） ” 按 键 开 关 设 置 防 止 未 经 授 权 的 固 件 更 新 操 作 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理