搜索

[6030] 2019-07-15_研究人员披露了西门子ICS软件中的漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-07-15_研究人员披露了西门子ICS软件中的漏洞 研 究 人 员 披 露 了 西 门 子 I C S 软 件 中 的 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 西 门 子 用 于 维 护 核 电 站 等 大 型 关 键 基 础 设 施 的 工 业 控 制 系 统 存 在 漏 洞 ， 所 幸 该 漏 洞 还 未 在 野 外 被 利 用 。 据 外 媒 报 道 ， 安 全 公 司 T e n a b l e 的 研 究 人 员 在 西 门 子 软 件 平 台 S T E P   7   T I A   P o r t a l 中 发 现 了 一 个 新 的 漏 洞 （ C V E - 2 0 1 9 - 1 0 9 1 5 ） ， 该 平 台 用 于 维 护 核 电 站 等 大 型 关 键 基 础 设 施 的 工 业 控 制 系 统 。 该 平 台 用 于 维 护 核 电 站 等 大 型 关 键 基 础 设 施 的 工 业 控 制 系 统 。 研 究 人 员 表 示 ， 该 漏 洞 还 未 在 野 外 被 利 用 ， 西 门 子 已 发 布 了 补 丁 。 研 究 人 员 表 示 ， 攻 击 者 可 利 用 该 漏 洞 进 行 网 络 间 谍 活 动 、 映 射 网 络 、 破 坏 和 泄 露 数 据 ， 也 可 修 改 系 统 代 码 和 逻 攻 击 者 可 利 用 该 漏 洞 进 行 网 络 间 谍 活 动 、 映 射 网 络 、 破 坏 和 泄 露 数 据 ， 也 可 修 改 系 统 代 码 和 逻 辑 。 辑 。 远 程 攻 击 者 可 以 通 过 直 接 向 服 务 器 发 送 W e b S o c k e t 命 令 来 绕 过 H T T P 身 份 验 证 并 访 问 所 有 管 理 员 功 能 。 一 旦 进 入 网 络 ， 攻 击 者 就 可 以 在 易 受 攻 击 的 系 统 中 执 行 管 理 操 作 ， 并 将 恶 意 代 码 添 加 到 设 施 内 的 相 邻 工 业 控 制 系 统
中 。 攻 击 者 还 可 以 利 用 漏 洞 收 集 数 据 ， 以 便 计 划 其 他 针 对 性 攻 击 。 传 统 的 保 护 工 业 控 制 系 统 的 方 法 ， 例 如 气 隙 式 分 段 网 络 或 防 火 墙 ， 可 能 无 法 阻 止 黑 客 利 用 漏 洞 。 研 究 人 员 称 ， 一 般 漏 洞 都 存 在 于 较 为 过 时 的 系 统 中 ， 但 是 该 漏 洞 在 西 门 子 定 期 修 补 的 现 代 软 件 平 台 中 被 发 现 。 此 外 ， 十 年 前 攻 击 伊 朗 核 设 施 的 S t u x n e t 恶 意 软 件 影 响 的 西 门 子 设 备 与 该 漏 洞 影 响 的 设 备 相 同 ， 因 此 研 究 人 员 猜 测 此 次 发 现 的 漏 因 此 研 究 人 员 猜 测 此 次 发 现 的 漏 洞 与 洞 与 S t u x n e t 有 关 。 有 关 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： M a g e c a r t 黑 客 组 织 使 用 新 手 法 ， 过 万 网 站 被 黑   美 国 北 卡 罗 来 纳 州 立 大 学 开 设 硬 件 加 密 课 程   频 遭 勒 索 软 件 攻 击 ？ 美 国 终 于 忍 不 住 了 ！   美 国 通 用 电 气 医 疗 集 团 的 G E 麻 醉 机 存 在 安 全 漏 洞     曾 以 金 融 机 构 为 目 标 的 黑 客 组 织 “ 改 行 ” ， 现 进 行 网 络 间 谍 活 动   “ 话 说 等 保 2 . 0 ” 解 决 方 案 篇 上 线 ： 聚 焦 电 力 物 联 网 、 电 子 政 务 、 教 育 行 业   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理