搜索

[5165] 2018-05-25_RTU曝10分漏洞，欧盟能源企业或面临大范围DoS攻击

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2018-05-25_RTU曝10分漏洞，欧盟能源企业或面临大范围DoS攻击 R T U 曝 1 0 分 漏 洞 ， 欧 盟 能 源 企 业 或 面 临 大 范 围 D o S 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 5 日 讯   远 程 终 端 单 元 （ 简 称 R T U ） 模 块 属 于 能 源 领 域 中 的 一 类 常 见 解 决 方 案 ， 目 前 欧 洲 各 国 皆 在 使 用 此 类 设 计 成 果 ， 其 中 出 现 的 严 重 的 安 全 漏 洞 值 得 警 惕 。 来 自 拉 脱 维 亚 安 全 厂 商   C E R T . L V   公 司 的 两 名 研 究 人 员   B e r n h a r d s   B l u m b e r g s   与   A r t u r s   D a n i l e v i c s   最 新 发 现 ， 由 爱 沙 尼 亚   M a r t e m 公 司 制 造 的   T e l e m - G W 6   与   T e l e m - G W M   产 品 中 存 在 安 全 漏 洞 ， 可 被 用 于 实 施 拒 绝 服 务 （ 简 称 D o S ） 攻 击 并 执 行 任 意 代 码 及 命 令 。 这 些 存 在 安 全 漏 洞 的 产 品 属 于 数 据 集 中 器 ， 负 责 收 集 变 电 站 外 围 设 备 的 相 关 数 据 。 M a r t e m   公 司 专 注 于 提 供 配 电 网 络 监 控 类 遥 控 系 统 ， 其 客 户 包 括 配 电 公 司 以 及 自 身 拥 有 电 网 的 工 业 和 运 输 公 司 。 M a r t e m 的 主 要 客 户 来 自 爱 沙 尼 亚 、 立 陶 宛 、 拉 脱 维 亚 以 及 芬 兰 。 该 公 司 表 示 ， 其   R T U   曾 在 2 0 1 8 年 年 初 被 用 于 北 约 合 作 网 络 防 御 中 心 （ 简 称 C C D C O E ） 组 织 的 网 络 防 御 演 习 活 动 。 三 个 漏 洞 详 情 三 个 漏 洞 详 情 其 中 最 严 重 的 安 全 漏 洞 C V E - 2 0 1 8 - 1 0 6 0 3 （ C V S S 评 分 ： 1 0 分 满 分 ） ， 其 允 许 网 络 上 的 恶 意 节 点 发 送 未 经 授 权 的 命 令 并 控 制 工 业 流 程 。 这 项 安 全 漏 洞 源 自 对 来 自   I E C - 1 0 4 （ 用 于 远 程 控 制 、 远 程 保 护 以 及 电 力 系 统 通 信 的 标 准 协 议 ） 的 命 令 缺 少 必 要 的 验 证 机 制 。 另 一 项 高 危 漏 洞 C V E - 2 0 1 8 - 1 0 6 0 7 ， 属 于 不 受 控 类 资 源 消 耗 问 题 。 根 据 I C S - C E R T 方 面 的 解 释 ， 攻 击 者 能 够 建 立 一 条 或 者 多 条 面 向 输 入 / 输 出 附 件 （ 简 称   I O A ） 的 新 连 接 并 以 非 正 常 方 式 将 其 关 闭 ， 从 而 在 工 业 流 程 控 制 通 道 内 引 发   D o S   状 况 。
高 危 漏 洞 C V E - 2 0 1 8 - 1 0 6 0 9 ， 是 一 项 跨 站 脚 本 （ X S S ） 漏 洞 ， 可 利 用 目 标 用 户 的 高 权 限 在 客 户 端 中 执 行 任 意 代 码 。 根 据   I C S - C E R T   方 面 的 介 绍 ， 这 些 安 全 漏 洞 甚 至 允 许 技 术 水 平 不 高 的 攻 击 者 通 过 远 程 方 式 加 以 使 用 影 响 范 围 影 响 范 围 研 究 人 员   B l u m b e r g s   与   D a n i l e v i c s   发 现 的 安 全 漏 洞 主 要 影 响 到   G W 6   2 0 1 8 . 0 4 . 1 8 - l i n x _ 4 - 0 1 - 6 0 1 c b 4 7 以 及 更 早 版 本 中 的   R T U 。 而 受 到 影 响 的 G W M 则 为 2 0 1 8 . 0 4 . 1 8 - l i n u x _ 4 - 0 1 - 6 0 1 c b 4 7   以 及 更 早 版 本 。 M a r t e m   公 司 表 示 ， 随 着 固 件 2 . 0 . 7 3 版 本 的 发 布 （ 预 计 时 间 为 2 0 1 8 年 5 月 2 3 日 之 后 ） ， X S S   漏 洞 将 得 到 修 复 。 缓 解 措 施 缓 解 措 施 此 外 ， 用 户 也 可 以 禁 用 不 必 要 的   W e b   服 务 器 以 避 免 攻 击 活 动 发 生 ;   或 者 使 用 强 密 码 阻 止 未 经 授 权 访 问 ， 从 而 保 护   W e b   服 务 器 。 另 外 两 项 安 全 漏 洞 则 可 通 过 更 改 配 置 的 方 式 得 到 缓 解 ， 例 如 使 用   V P N 、 利 用 防 火 墙 数 据 包 过 滤 以 及 配 置   R T U   以 确 保 仅 受 信 系 统 方 可 发 送 命 令 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 6 3 2 4 4 5 4 5 . s h t m l 推 荐 阅 读 ： 挖 矿 机 致 欧 洲 废 水 处 理 服 务 器 瘫 痪 C G - N A T 方 案 让 黑 客 “ 隐 身 ” ， 欧 洲 刑 警 组 织 急 了 欧 洲 军 人 这 样 防 俄 罗 斯 黑 客 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理