搜索

[4776] 2018-01-24_金雅拓曝14个漏洞正在威胁工控系统安全

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-01-24_金雅拓曝14个漏洞正在威胁工控系统安全 金 雅 拓 曝 1 4 个 漏 洞 正 在 威 胁 工 控 系 统 安 全 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 4 日 讯   卡 巴 斯 基 实 验 室 的 研 究 人 员 发 现 ， 荷 兰 S I M 卡 制 造 商 金 雅 拓 （ G e m a l t o ）   的 软 件 授 权 解 决 方 案   S e n t i n e l   L D K 中 存 在 1 4 个 漏 洞 ， 从 而 使 得 大 量 工 业 系 统 和 企 业 系 统 易 遭 遇 远 程 攻 击 。 金 雅 拓 金 雅 拓 S e n t i n e l   L D K S e n t i n e l   L D K   是 金 雅 拓 公 司 推 出 的 软 件 授 权 解 决 方 案 ， 可 全 方 位 解 决 软 件 许 可 生 命 周 期 中 的 各 种 问 题 ， 包 括 软 件 知 识 产 权 保 护 问 题 、 防 止 非 授 权 使 用 、 产 品 功 能 组 合 打 包 、 许 可 升 级 更 新 管 理 等 ， 可 切 实 提 高 软 件 安 全 性 、 许 可 管 理 透 明 度 等 诸 多 困 扰 软 件 开 发 商 的 难 题 。 全 球 许 多 企 业 在 企 业 和 I C S 网 络 中 使 用 该 解 决 方 案 。 除 了 软 件 组 件 ， S e n t i n e l   L D K   还 提 供 基 于 软 件 的 保 护 ， 尤 其 是 S a f e N e t   S e n t i n e l   U S B 令 牌 （ 例 如 U S B 电 子 狗 ） ， 可 供 用 户 连 接 到   P C   或 服 务 器 激 活 某 款 产 品 。 关 于 关 于 S e n t i n e l   组 件 中 的 漏 洞 分 析 组 件 中 的 漏 洞 分 析 研 究 人 员 发 现 ， 当   S a f e N e t   S e n t i n e l   U S B 令 牌 连 接 到 设 备 时 ， 会 安 装 必 要 的 驱 动 （ 由 W i n d o w s 下 载 或 由 第 三 方 软 件 提 供 ） ， 端 端 口 口 1 9 4 7 会 被 添 加 到   W i n d o w s   防 火 墙 的 例 外 列 表 中 。 当 拔 出   U S B 令 牌 后 ， 这 个 端 口 仍 处 于 开 放 状 态 ， 从 而 允 许 对 系 统 进 行 远 程 访 问 。
专 家 共 在   S e n t i n e l   组 件 中 发 现 1 4 个 漏 洞 ， 其 中 一 些 允 许 执 行   D o S   攻 击 ， 任 意 代 码 执 行 以 及 捕 获   N T L M   哈 希 等 。 由 于 端 口 端 口 1 9 4 7   允 许 访 问 系 统 ， 导 致 远 程 攻 击 者 可 利 用 这 些 漏 洞 。 部 分 漏 洞 列 举 ： C V E - 2 0 1 7 - 1 1 4 9 6   -   远 程 执 行 代 码 C V E - 2 0 1 7 - 1 1 4 9 7   -   远 程 执 行 代 码 C V E - 2 0 1 7 - 1 1 4 9 8   -   拒 绝 服 务 C V E - 2 0 1 7 - 1 2 8 1 8   -   拒 绝 服 务 C V E - 2 0 1 7 - 1 2 8 1 9   -   N T L M 哈 希 捕 获 C V E - 2 0 1 7 - 1 2 8 2 0   -   拒 绝 服 务
C V E - 2 0 1 7 - 1 2 8 2 1   -   远 程 代 码 执 行 C V E - 2 0 1 7 - 1 2 8 2 2   -   使 用 配 置 文 件 进 行 远 程 操 作 卡 巴 斯 基 公 司 的   I C S   C E R T   团 队 在 执 行 渗 透 测 试 任 务 期 间 遇 到 该 问 题 ， 于 是 决 定 对 产 品 进 行 分 析 。 恶 意 人 员 能 够 扫 描 端 口 端 口 1 9 4 7   找 到 远 程 可 访 问 的 设 备 ， 或 者 对 目 标 设 备 进 行 物 理 访 问 ， 从 而 连 接   U S B 令 牌 （ 即 使 计 算 机 被 锁 定 ） ， 以 此 进 行 远 程 访 问 。 金 雅 拓 这 款 产 品 还 包 含 可 供 远 程 启 用 和 禁 用 管 理 员 接 口 和 更 改 设 置 （ 包 括 获 取 语 言 包 的 代 理 设 置 ） 的   A P I 。   更 改 代 理 就 能 允 许 攻 击 者 获 取 用 来 运 行 许 可 软 件 进 程 的 账 户   N T L M   哈 希 。 除 安 装 最 新 版 本 的   S e n t i n e l   驱 动 外 ， 若 非 常 规 操 作 必 要 ， 卡 巴 斯 基 建 议 用 户 关 闭 端 口 端 口 1 9 4 7 。 漏 洞 已 修 复 ， 但 未 充 分 告 知 消 费 者 漏 洞 已 修 复 ， 但 未 充 分 告 知 消 费 者 卡 巴 斯 基 实 验 室 于 2 0 1 6 年 底 和 2 0 1 7 年 初 共 发 现 了 1 1 个 漏 洞 ， 其 它 3 个 漏 洞 于 2 0 1 7 年 6 月 被 发 现 。 金 雅 拓 收 到 通 知 后 已 在 版 本 7 . 6   中 修 复 了 漏 洞 ， 但 卡 巴 斯 基 对 其 处 理 方 式 表 示 并 不 满 意 。 金 雅 拓 2 0 1 7 年 6 月 才 解 决 第 一 批 漏 洞 ， 并 且 金 雅 拓 未 充 分 告 知 消 费 者 关 于 漏 洞 的 风 险 。 多 名 使 用 该 解 决 方 案 的 软 件 开 发 人 员 向 卡 巴 斯 基 表 示 ， 他 们 并 未 意 识 到 安 全 漏 洞 的 存 在 ， 仍 在 使 用 易 遭 受 攻 击 的 版 本 。 主 要 影 响 北 美 及 欧 洲 地 区 主 要 影 响 北 美 及 欧 洲 地 区 卡 巴 斯 基 预 测 这 款 产 品 可 能 有 数 百 万 台 ， 但 目 前 尚 不 清 楚 确 切 的 设 备 数 量 ， 根 据   F o r s t   &   S u l l i v a n   公 司 2 0 1 1 年 发 布 的 研 究 报 告 显 示 ， S a f e N e t   S e n t i n e l   在 北 美 许 可 控 制 解 决 方 案 市 场 的 占 比 高 达 4 0 % ， 欧 洲 市 场 占 比 为 6 0 % 。 知 名 大 型 企 业 受 影 响 知 名 大 型 企 业 受 影 响 多 家 大 型 企 业 也 使 用 这 款 软 件 ， 包 括 A B B 、 通 用 电 气 、 惠 普 、 西 门 子 、 C a d a c   G r o u p   以 及   Z e m a x 。 不 久 前 ， 美 国 I C S - C E R T   和 西 门 子 警 告 称 ， 因 使 用 金 雅 拓 软 件 ， 十 几 个 S I M A T I C   W i n C C   扩 展 版 本 受 到 三 个 高 危 漏 洞 影 响 。 西 门 子 表 示 ， 其 中 两 个 漏 洞 和 语 言 包 的 处 理 方 式 有 关 ， 攻 击 者 能 够 发 起   D o S   和 任 意 代 码 执 行 攻 击 。   西 门 子 2 0 1 5 年 及 更 早 之 前 发 布 的   S I M A T I C   W i n C C   扩 展 受 漏 洞 影 响 。
示 例 脚 本 加 载 语 言 包 文 件 卡 巴 斯 基   I C S - C E R T   漏 洞 研 究 组 负 责 人 弗 拉 基 米 尔 · 丹 什 琴 克 表 示 ， S e n t i n e l   L D K   应 用 广 泛 ， 其 漏 洞 可 能 引 发 非 常 严 重 的 后 果 ， 因 为 这 些 令 牌 不 仅 用 于 常 规 的 企 业 环 境 中 ， 还 用 于 具 有 严 格 远 程 访 问 规 则 的 关 键 设 施 中 。 后 者 可 能 会 因 此 而 轻 易 崩 溃 ， 将 关 键 网 络 置 于 风 险 之 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 7 8 1 6 5 4 . s h t m l 推 荐 阅 读 ： 3 7 5 亿 ！ 全 球 知 名 S I M 卡 制 造 商 金 雅 拓 或 被 收 购 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险 工 控 安 全 预 警 ： C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理