工控安全:巴西知名SCADA曝严重拒绝服务漏洞
OFweek工控网讯:巴西知名SCADA(数据采集与监视控制系统)ElipseSCADA近日曝出一个严重的拒绝服务漏洞,目前其官方Elipse已修复此漏洞。SCADA是以计算机为基础的DCS与电力自动化监控系统。
漏洞描述
在各国许多机构都有SCADA(数据采集与监视控制系统)的踪影,常常包括制造业,能源行业、水资源行业等等。ElipseSCADA的常用于过程自动化系统,主要业务为电力和植物供水。
这个漏洞出现在ElipseSCADA部署的DNP3协议上。漏洞版本号为CVE-2014-5429,它允许攻击者提交包含格式错误的数据报文,消耗系统资源,而造成拒绝服务攻击。
该漏洞的表现形式随着SCADA部署的不同而变化:在ElipseE3中,服务会中断;在Elipse动力系统中,大概会产生30秒左右的停顿;而ElipseSCADA则会直接宕机。该漏洞还可以被远程利用,虽然现在还没有发现真实案例。
影响范围
工业控制网络应急响应中心表示:“黑客如果通过该漏洞攻击系统,工控设备会停止响应,直到被人工重启。”
目前该ElipseSCADA系统已经推出了新版的DNP3驱动,受到此漏洞影响,需要更新驱动的产品有:
ElipseSCADA2.29build141
ElipseE3v1.0到v4.6版本
Elipse动力系统v1.0到v4.6版本
DNP3.0Masterv3.02版本
安全人员同时表示,这是一个通用类型的漏洞,预计其他SCADA和同类工控软件也会有类似问题。
安全建议
给这类漏洞打上补丁,就如其他在核心基础设施上的软件一样,可能会造成临时性的服务中断,这对常年运作不停歇的工业设备来讲,是一件很头疼的事情。
工控网络应急响应中心建议:不要把控制系统配置为外网可访问。远程设备应该使用防火墙保护,与商用外网隔离。当然,VPN接入也是个不错的选择。
相关案例:西门子工控漏洞及解决方案
就在上周,工控网络应急响应中心还发布了西门子WinCC(视窗控制中心)的一个远程代码执行漏洞的升级补丁。在11月26日,西门子的WinCC、PCS7以及博途,为另外两个严重的漏洞打上了补丁。这款WinCC应用用于工业可视化流程的SCADA。对于西门子自己的产品线,也整合了人机界面HMI,博途TIAPortal这些工控软件。
黑客利用这些漏洞,成功进行远程代码执行后,可以从运行WinCC的服务器上窃取机密文件。由于产品众多,西门子并没有给所有配有该漏洞软件的产品都打上补丁。但他们推出了另一批修复方案,并敦促客户尽快应用到产品上。
以下是从工控网络应急响应中心获悉的升级信息:
TIAPortalV13(包括WinCC Professional Runtime)-升级到WinCCV13 Update6
WinCC7.2—升级到WinCC7.2 Update9
PCS7 V8.0 SP2—升级到WinCC7.2 Update9;升级到Open PCS7 V8.0.1 Update5;升级到Route Control V8.0.1 Update4;升级到BATCHV8.0.1 Update11
WinCC7.3—升级到WinCC7.3 Update2
PCS7V8.1—升级到WinCC7.3 Update2
升级到OpenP CS7V8.1 Update1
升级到Route ControlV8.1 Update1
升级到BATCHV8.1.1 Update1

关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 想人民之所想 行人民之所嘱 7904893
- 2 万斯一票破局 美参院通过大而美法案 7809003
- 3 29岁退役军人为救落水者牺牲 7713196
- 4 直升机悬挂五星红旗飞过香港上空 7617202
- 5 胡塞武装:用高超音速导弹袭击以色列 7523526
- 6 牛弹琴:这是全世界最轰动的分手大戏 7425892
- 7 42岁蒋欣工龄34年 7329688
- 8 烟台海面变“草原”了 7235867
- 9 金价太高 年轻人吐槽结不起婚 7138531
- 10 小沈阳女儿出道专辑只卖了65张 7039572