搜索

[5078] 2018-04-28_多品牌工业控制器存在拒绝服务（DoS）漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-04-28_多品牌工业控制器存在拒绝服务（DoS）漏洞 多 品 牌 工 业 控 制 器 存 在 拒 绝 服 务 （ D o S ） 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 8 日 讯   工 业 网 络 安 全 公 司   A p p l i e d   R i s k   的 研 究 人 员 正 在 进 行 一 项 针 对 工 业 控 制 系 统 安 全 控 制 器 的 一 项 研 究 ， 他 们 分 析 了 西 门 子 、 A B B 、 罗 克 韦 尔 、 A l l e n   B r a d l e y 、 皮 尔 兹 （ P i l z ） 和 菲 尼 克 斯 （ P h o e n i x   C o n t a c t ） 等 几 个 大 型 厂 商 的 安 全 控 制 器 之 后 发 现 ， 这 些 控 制 器 中 可 能 存 在 严 重 的 拒 绝 服 务 （ D o S ） 漏 洞 C V E - 2 0 1 7 - 9 3 1 2 。 攻 击 者 如 何 利 用 这 个 漏 洞 ？ 攻 击 者 如 何 利 用 这 个 漏 洞 ？ 在 新 加 坡 举 办 的 2 0 1 8 工 控 系 统 网 络 安 全 大 会 上 ， 研 究 人 员 表 示 工 业 安 全 控 制 器 中 存 在 严 重 的 漏 洞 ， 大 量 受 影 响 的 设 备 直 接 暴 露 在 互 联 网 上 ， 这 些 问 题 很 容 易 让 恶 意 攻 击 者 发 动 攻 击 并 造 成 损 害 。 A p p l i e d   R i s k   公 司 的 资 深 工 控 系 统 安 全 研 究 人 员 约 科 · 克 尔 斯 蒂 奇 表 示 ， 远 程 攻 击 者 可 利 用 漏 洞 C V E - 2 0 1 7 - 9 3 1 2 让 安 全 控 制 器 重 启 并 进 入 故 障 模 式 ， 必 须 手 动 干 预 恢 复 设 备 。 恶 意 攻 击 者 可 能 会 利 用 该 漏 洞 发 送 发 送 以 空 操 作 （ N O P ） 选 项 开 始 的   T C P 数 据 包 ， 致 使 进 入 控 制 器 拒 绝 服 务 状 态 。 要 利 用 该 漏 洞 ， 攻 击 者 需 依 赖   E t h e r N e t / I P   工 业 网 络 协 议 。 出 于 某 种 原 因 ， 安 全 控 制 器 无 法 处 理 不 正 确 的   T C P   选 项 包 导 致 设 备 无 法 运 作 ， 即 出 现 安 全 控 制 器 故 障 ， 进 入 拒 绝 服 务 状 态 。 鉴 于 安 全 控 制 器 在 工 业 环 境 中 的 重 要 作 用 ， 致 使 设 备 进 入 拒 绝 服 务 状 态 可 能 会 造 成 严 重 的 后 果 ， 包 括 设 备 的 物 理 损 坏 ， 甚 至 造 成 人 身 伤 害 。 克 尔 斯 蒂 奇 表 示 ， 除 此 之 外 ， 发 动 此 类 攻 击 没 有 其 它 要 求 。
多 厂 商 工 业 控 制 器 或 受 该 漏 洞 影 响 多 厂 商 工 业 控 制 器 或 受 该 漏 洞 影 响 研 究 人 员 已 经 在 罗 克 韦 尔   A l l e n   B r a d l e y   1 7 6 9   C o m p a c t   G u a r d L o g i x   5 3 7 0 控 制 器 上 进 行 了 测 试 ， 确 认 受 到 漏 洞 C V E - 2 0 1 7 - 9 3 1 2 影 响 影 响 。 由 于 底 层 问 题 与   E t h e r n e t / I P   有 关 ， 研 究 人 员 认 为 其 它 厂 商 的 产 品 可 能 也 会 受 该 漏 洞 影 响 。 目 前 已 识 别 出 十 几 个 直 接 暴 露 在 互 联 网 上 的   A l l e n   B r a d l e y   1 7 6 9   C o m p a c t   G u a r d L o g i x   5 3 7 0   控 制 器 ， 但 暴 露 的 安 全 控 制 器 数 量 远 远 不 止 这 个 数 。   据 S h o d a n   搜 索 结 果 显 示 ， 暴 露 的 西 门 子   S i m a t i c   S 7   设 备 约 9 0 0 个 ， 包 括 安 全 控 制 器 。 预 计 预 计 2 0 1 8 年 年 5 月 发 布 补 丁 月 发 布 补 丁 A p p l i e d   R i s k   已 经 通 知 了 所 有 受 影 响 的 厂 商 ， 预 计 将 在 2 0 1 8 年 5 月 发 布 补 丁 。 安 全 系 统 的 设 计 目 的 是 将 过 程 恢 复 到 安 全 状 态 或 在 参 数 表 明 可 能 存 在 潜 在 危 险 时 将 其 关 闭 ， 从 而 防 止 工 业 环 境 中 发 生 事 故 。 虽 然 这 些 设 备 在 确 保 人 身 安 全 方 面 发 挥 者 至 关 重 要 的 作 用 ， 但 它 们 也 可 能 被 黑 客 盯 上 ， 例 如 遭 遇   T r i t o n / T r i s i s / H a t m a n   攻 击 。 T r i t o n   攻 击 利 用 的 是 施 耐 德 电 气   T r i c o n e x   安 全 仪 表 控 制 系 统 （ S I S ） 控 制 器 中 的 0 D a y 漏 洞 。 T r i t o n   攻 击 事 件 表 明 ， 向 控 制 器 写 入 恶 意 程 序 前 提 条 件 设 备 的 按 键 开 关 设 置 为 “ 程 序 ” （ P r o g r a m ） 模 式 。 正 是 因 为 如 此 ， A p p l i e d   R i s k 一 直 在 研 究 远 程 绕 过 按 键 开 关 的 方 式 ， 虽 然 目 前 尚 未 取 得 成 功 ， 但 专 家 对 目 前 为 止 的 研 究 进 展 持 乐 观 态 度 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 1 9 2 5 5 3 7 7 . s h t m l 推 荐 阅 读 ：
1 2 0 余 家 企 业 合 作 开 发 下 一 代 S C A D A 工 控 系 统 工 控 系 统 网 络 入 侵 平 均 驻 留 时 间 ： 2 0 0 天 以 上 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 工 控 网 安 市 场 要 火 ， 方 案 供 应 商 准 备 好 了 吗 ？ 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理