搜索

[4541] 2017-11-16_西门子RTU模块曝远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-11-16_西门子RTU模块曝远程代码执行漏洞 西 门 子 R T U 模 块 曝 远 程 代 码 执 行 漏 洞 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 6 日 讯   I T 安 全 服 务 与 咨 询 公 司 S E C   C o n s u l t 的 研 究 人 员 发 现 ， 西 门 子 S I C A M   R T U   S M - 2 5 5 6   C O M 模 块 存 在 多 个 漏 洞 。 S M - 2 5 5 6   C O M 模 块 曝 三 个 漏 洞 模 块 曝 三 个 漏 洞 S M - 2 5 5 6   C O M 模 块 是 L A N   /   W A N 通 信 的 快 速 以 太 网 通 信 接 口 单 元 ， 可 以 连 接 到 S I C A M   1 7 0 3 和 S I C A M   R T U 变 电 站 控 制 器 ， 全 球 多 数 能 源 等 行 业 都 在 使 用 该 模 块 。 此 次 S M - 2 5 5 6   C O M 模 块 曝 出 多 个 漏 洞 如 下 ： 最 严 重 的 一 个 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 编 号 C V E - 2 0 1 7 - 1 2 7 3 9 ,   存 在 于 集 成 式 W e b 服 务 器 中 。 该 W e b 服 务 器 存 在 反 射 型 跨 站 脚 本 （ X S S ） 漏 洞 ， 攻 击 者 可 利 用 漏 洞 欺 骗 不 知 情 的 用 户 点 击 恶 意 链 接 。 存 在 信 息 泄 露 漏 洞 C V E - 2 0 1 7 - 1 2 7 3 7 ， 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 通 过 网 络 获 取 设 备 的 敏 感 信 息 。 受 影 响 的 设 备 受 影 响 的 设 备 这 些 漏 洞 影 响 了 运 行 以 下 固 件 版 本 的 设 备 ： E N O S 0 0 、 E R A C 0 0 、 E T A 2 、   E T L S 0 0 、 M O D i 0 0   和 D N P i 0 0 。 解 决 办 法 解 决 办 法
由 于 S M - 2 5 5 6   C O M 模 块 已 经 停 产 ， 西 门 子 决 定 不 发 布 补 丁 。 用 户 仍 可 以 通 过 禁 用 受 影 响 的 W e b 服 务 器 ， 此 W e b 服 务 器 仅 用 于 诊 断 ， 正 常 工 作 时 不 需 要 启 用 ， 因 此 ，   西 门 子 建 议 调 试 后 禁 用 W e b 服 务 器 ， 以 避 免 遭 到 漏 洞 影 响 。 且 由 于 这 个 R T U   S M - 2 5 5 6   C O M 模 块 使 用 的 G o A h e a d   W e b 服 务 器 于 2 0 0 3 年 1 0 月 发 布 ， 受 多 个 已 知 漏 洞 影 响 。 西 门 子 建 议 用 户 升 级 到 较 新 的 固 件 版 本 ： E T A 4 、 M B S i A 0 和 D N P i A 1 。 此 外 ， I T 安 全 服 务 与 咨 询 公 司 S E C   C o n s u l t 发 布 了 验 证 绕 过 和 X X S 漏 洞 的 P o C 代 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 2 0 1 8 年 物 联 网 1 0 大 预 测 西 门 子 发 现 访 问 控 制 漏 洞 C V E - 2 0 1 7 - 1 2 7 3 6   多 款 工 业 交 换 机 受 影 响 云 通 讯 公 司 T w i l i o 曝 “ 窃 听 者 ” 漏 洞 数 亿 通 话 数 据 恐 泄 露 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 美 国 首 个 “ 药 物 摄 入 数 字 跟 踪 系 统 ” 获 批 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理