搜索

[7921] 2014-04-01_西门子集中修复了工控设备中的安全漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-04-01_西门子集中修复了工控设备中的安全漏洞 西 门 子 集 中 修 复 了 工 控 设 备 中 的 安 全 漏 洞 p y n w o l f   F r e e B u f   2 0 1 4 - 0 4 - 0 1 工 业 控 制 系 统 制 造 商 ， 西 门 子 发 布 了 工 业 控 制 系 统 制 造 商 ， 西 门 子 发 布 了 S I M A T I C   S 7 - 1 2 0 0   C P U 系 列 产 品 的 新 版 本 ， 新 版 本 解 决 了 产 品 之 前 存 在 的 系 列 产 品 的 新 版 本 ， 新 版 本 解 决 了 产 品 之 前 存 在 的 6 个 安 个 安 全 漏 洞 ， 并 且 它 的 全 漏 洞 ， 并 且 它 的 S I M A T I C   S 7 - 1 2 0 0   P L C （ 可 编 程 逻 辑 控 制 器 ） ， 也 解 决 了 其 存 在 的 另 外 两 个 漏 洞 。 （ 可 编 程 逻 辑 控 制 器 ） ， 也 解 决 了 其 存 在 的 另 外 两 个 漏 洞 。 此 外 ， 在 其 工 业 控 制 系 统 网 络 应 急 反 应 小 组 的 网 站 也 发 布 了 相 关 补 丁 和 必 要 提 醒 。 在 其 S I M A T I C   S 7 - 1 2 0 0   C P U 系 列 产 品 V 4 . 0 版 本 以 前 的 六 个 漏 洞 可 以 被 用 于 远 程 攻 击 ， 对 于 较 早 低 版 本 的 产 品 可 能 被 攻 击 者 通 过 部 署 H T T P （ S ） 、 I S O - T S A P 或 者 P R O F I N E T 网 络 数 据 包 实 行 拒 绝 服 务 攻 击 。 此 外 ， ， 该 产 品 集 成 的 W e b 服 务 器 也 容 易 受 到 跨 站 点 攻 击 和 提 权 。 而 且 上 述 的 攻 击 方 式 并 不 需 要 认 证 。 对 于 S I M A T I C   S 7 - 1 2 0 0   P L C 系 统 更 是 存 在 一 些 不 当 输 入 验 证 的 漏 洞 很 容 易 被 攻 击 和 远 程 利 用 。 而 对 于 一 些 经 验 丰 富 的 攻 击 者 更 可 以 利 用 这 些 漏 洞 进 行 D O S 攻 击 。 在 一 般 情 况 下 ， 上 述 所 说 的 各 种 b u g 产 生 的 影 响 只 需 依 靠 各 自 系 统 特 有 的 实 现 方 式 研 究 人 员 关 于 西 门 子 的 S I M A T I C   S 7 - 1 2 0 0   C P U 系 列 发 现 的 六 个 漏 洞 详 细 信 息 可 以 参 考 这 篇 文 档 。 S C A D A 软 件 ， I C S 的 设 备 以 及 其 他 关 键 基 础 设 施 系 统 永 远 都 是 脆 弱 的 （ 详 见 ） 同 样 糟 糕 的 是 ， 由 于 操 作 系 统 维 护 越 来 越 受 到 重 视 ， 安 全 性 也 越 来 越 好 ， 对 于 攻 击 者 而 言 更 难 造 成 成 功 的 攻 击 ， 于 是 这 些 人 便 会 将 目 标 转 向 比 较 薄 弱 的 地 方 ， 于 是 这 些 基 础 设 施 便 被 纳 入 考 虑 范 围 了 。 基 于 现 在 基 础 设 施 “ 悲 惨 ” 的 现 状 ， 一 些 专 家 表 示 是 时 候 成 立 一 个 I C S 的 安 全 认 证 了 。 [ 原 文 地 址   译 / F r e e B u f 小 编 p y n w o l f ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理