搜索

[4620] 2017-12-10_多款西门子工业产品中曝出严重安全缺陷

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-12-10_多款西门子工业产品中曝出严重安全缺陷 多 款 西 门 子 工 业 产 品 中 曝 出 严 重 安 全 缺 陷 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 0 日 讯 ， 工 业 网 络 安 全 企 业 C y b e r X 公 司 的 乔 治 · 莱 申 科 向 西 门 子 公 司 提 供 了 一 份 安 全 报 告 ， 称 西 门 子 公 司 的 多 个 产 品 线 受 到 高 危 安 全 漏 洞 影 响 ， 这 项 漏 洞 编 号 为 C V E - 2 0 1 7 - 1 2 7 4 1 ， 远 程 攻 击 者 将 可 利 用 该 漏 洞 使 相 关 系 统 进 入 拒 绝 服 务 （ 简 称 D o S ） 状 态 。 根 西 门 子 公 司 称 ， 这 份 受 影 响 产 品 清 单 中 包 括 面 向 小 型 自 动 化 应 用 的 S I M A T I C   S 7 - 2 0 0 智 能 微 型 P L C 产 品 、 部 分 S I M A T I C   S 7 C P U 、 S I M A T I C   W i n A C   R T X 软 件 控 制 器 、 S I M A T I C   E T   2 0 0   P R O F I N E T 接 口 模 块 、 S I M A T I C   P N / P N 耦 合 器 、 S I M A T I C C o m p a c t 现 场 单 元 、 P R O F I N E T   I O 开 发 套 件 、 S I M O T I O N 运 动 控 制 系 统 、 S I N A M I C S 转 换 器 、 S I N U M E R I K   C N C 自 动 化 解 决 方 案 、 S I M O C O D E 电 机 管 理 系 统 以 及 S I R I U S   3 R W 电 机 软 启 动 器 等 等 。 攻 击 者 可 以 通 过 利 用 简 单 网 络 管 理 协 议 （ 简 称 S N M P ） 的 U D P 端 口 1 6 1 发 送 特 制 数 据 包 ， 从 而 导 致 目 标 系 统 发 生 故 障 。 为 了 从 D o S 状 态 下 恢 复 正 常 ， 管 理 者 必 须 以 手 动 方 式 重 启 相 关 设 备 。 西 门 子 公 司 在 其 发 布 的 缓 解 办 法 咨 询 意 见 中 提 到 ， 攻 击 者 必 须 具 备 网 络 访 问 权 才 能 利 用 此 项 漏 洞 ， 因 此 建 议 企 业 仅 在 可 信 环 境 中 操 作 这 些 设 备 。 然 而 ， C y b e r X 公 司 在 媒 体 采 访 中 表 示 ， 目 前 约 有 2 0 0 0 台 此 类 西 门 子 设 备 可 通 过 互 联 网 进 行 访 问 — — 其 中 包 括 约 4 0 0 台 采 用 开 放 S N M P 端 口 的 西 门 子 设 备 ， 这 意 味 着 其 很 可 能 给 相 当 企 业 带 来 严 重 风 险 。 C y b e r X 公 司 强 调 称 ， “ 对 于 D o S 安 全 漏 洞 ， 我 们 不 应 掉 以 轻 心 。 2 0 1 6 年 1 2 月 ， 乌 克 兰 电 网 遭 遇 的 袭 击 活 动 中 即 包 含 此 种 漏 洞 类 型 ， 其 导 致 继 电 器 失 效 ， 而 运 营 商 方 面 很
难 将 其 恢 复 。 ” C y b e r X 公 司 同 时 指 出 ， 西 门 子 方 面 对 相 关 漏 洞 报 告 非 常 敏 感 ， 且 目 前 已 经 发 布 了 固 件 更 新 以 修 复 S I M A T I C   S 7 、 E K - E R T E C 、 S I M O T I O N 以 及 S I N A M I C S 街 道 口 中 的 部 分 安 全 缺 陷 。 在 其 它 受 影 响 产 品 全 面 得 到 修 复 之 前 ， 西 门 子 公 司 建 议 客 户 禁 用 S N M P — — 这 将 彻 底 阻 断 此 项 漏 洞 、 保 护 指 向 端 口 1 6 1 的 网 络 访 问 中 、 应 用 纵 深 防 御 与 单 元 保 护 概 念 ， 同 时 配 合 使 用 V P N 机 制 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 6 1 9 7 0 4 5 . s h t m l 推 荐 阅 读 ： 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 2 0 1 8 年 工 业 安 全 威 胁 八 大 预 测 全 球 工 业 网 络 安 全 市 场 规 模 未 来 五 年 将 大 幅 扩 大 《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 网 络 安 全 与 工 业 4 . 0 ： “ 先 进 制 造 “ 下 一 代 前 沿 研 究 干 货 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理