首页 / 行业
西门子ICS软件中的漏洞遭披露,难以阻止黑客利用漏洞
2019-07-16 15:24:00
据外媒报道，安全公司Tenable的研究人员在西门子软件平台STEP 7 TIA Portal中发现了一个新的漏洞（CVE-2019-10915），该平台用于维护核电站等大型关键基础设施的工业控制系统。研究人员表示，该漏洞还未在野外被利用，西门子已发布了补丁。
研究人员表示，攻击者可利用该漏洞进行网络间谍活动、映射网络、破坏和泄露数据，也可修改系统代码和逻辑。远程攻击者可以通过直接向服务器发送WebSocket命令来绕过HTTP身份验证并访问所有管理员功能。
一旦进入网络，攻击者就可以在易受攻击的系统中执行管理操作，并将恶意代码添加到设施内的相邻工业控制系统中。攻击者还可以利用漏洞收集数据，以便计划其他针对性攻击。传统的保护工业控制系统的方法，例如气隙式分段网络或防火墙，可能无法阻止黑客利用漏洞。
研究人员称，一般漏洞都存在于较为过时的系统中，但是该漏洞在西门子定期修补的现代软件平台中被发现。此外，十年前攻击伊朗核设施的Stuxnet恶意软件影响的西门子设备与该漏洞影响的设备相同，因此研究人员猜测此次发现的漏洞与Stuxnet有关。
最新内容
| 手机 |
相关内容
什么是带阻三极管，带阻三极管的基本
什么是带阻三极管，带阻三极管的基本结构、工作原理、电阻比率、常用型号、应用、检测、操作规程及发展历程，三极管,检测,工作原理,
什么是高压接触器，高压接触器的组成
什么是高压接触器，高压接触器的组成、特点、原理、分类、常见故障及预防措施，高压,分类,闭合,用于,操作,损坏，AD694ARZ高压接触器是
什么是射流继电器，射流继电器的基本
什么是射流继电器，射流继电器的基本结构、技术参数、工作原理、负载分类、如何选用、操作规程及发展历程，继电器,工作原理,分类,负
什么是互感器，互感器的组成、特点、
什么是互感器，互感器的组成、特点、原理、分类、操作规程及发展趋势，发展趋势,分类,输入,计量,用于,信号，AD574AKD互感器是一种用于
位移传感器结构类型及工作原理与应
位移传感器结构类型及工作原理与应用，工作原理,类型,结构,位移传感器,常见,效应，FDV302P位移传感器是一种用于测量物体位移或位置的
加特兰毫米波雷达SoC芯片赋能室内
加特兰毫米波雷达SoC芯片赋能室内安防新应用，毫米波雷达,芯片,用于,稳定性,目标,感知，室内安防是一个重要的领域，随着技术的进步和人
人形机器人风起，连接器待势乘时
人形机器人风起，连接器待势乘时，连接器,人形机器人,工作效率,性强,研发,光纤，近年来，人形机器人在人工智能领域取得了巨大的进展。随
单相滤波器：从基础到应用的全面解读
单相滤波器：从基础到应用的全面解读，滤波器,能和,噪声,选择,信号,工作原理，TVP5146PFP单相滤波器是一种用于去除电源信号中的杂波和
