西門子ICS軟件中的漏洞遭披露,難以阻止黑客利用漏洞
據外媒報道，安全公司Tenable的研究人員在西門子軟件平臺STEP 7 TIA Portal中發現了一個新的漏洞（CVE-2019-10915），該平臺用于維護核電站等大型關鍵基礎設施的工業控制系統。研究人員表示，該漏洞還未在野外被利用，西門子已發布了補丁。
研究人員表示，攻擊者可利用該漏洞進行網絡間諜活動、映射網絡、破壞和泄露數據，也可修改系統代碼和邏輯。遠程攻擊者可以通過直接向服務器發送WebSocket命令來繞過HTTP身份驗證并訪問所有管理員功能。
一旦進入網絡，攻擊者就可以在易受攻擊的系統中執行管理操作，并將惡意代碼添加到設施內的相鄰工業控制系統中。攻擊者還可以利用漏洞收集數據，以便計劃其他針對性攻擊。傳統的保護工業控制系統的方法，例如氣隙式分段網絡或防火墻，可能無法阻止黑客利用漏洞。
研究人員稱，一般漏洞都存在于較為過時的系統中，但是該漏洞在西門子定期修補的現代軟件平臺中被發現。此外，十年前攻擊伊朗核設施的Stuxnet惡意軟件影響的西門子設備與該漏洞影響的設備相同，因此研究人員猜測此次發現的漏洞與Stuxnet有關。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
西門子
+關注
關注
95文章
3062瀏覽量
116452 -
黑客
+關注
關注
3文章
284瀏覽量
21928
原文標題：研究人員披露了西門子ICS軟件中的漏洞
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
西門子創新搭載AI的電子系統設計軟件概述 Xpedition NG和HyperLynx NG軟件
新版軟件整合了西門子的 Xpedition、Hyperlynx 和 PADS Professional，通過云連接和高度的協作能力，實現一致的用戶體驗 新軟件同時增強了與西門子 Tea
發表于 11-20 11:18
?331次閱讀
西門子將收購工業仿真和分析軟件提供商Altair
西門子近日宣布已簽署協議，將收購工業仿真和分析軟件提供商Altair。根據協議，西門子將向Altair股東提供每股113美元的收購價，相當于Altair估值100億美元。該收購價格較Altair
西門子100億美元收購Altair，加速軟件驅動轉型
近日，據外媒報道，西門子股份公司宣布已同意以企業價值100億美元收購軟件制造商Altair。這一舉措標志著西門子正進一步加速其向高利潤率、軟件驅動的產品線轉型的戰略步伐。 此次收購是
西門子中繼器的作用與原理
西門子中繼器是西門子公司生產的一種通信設備，它在工業自動化和通信系統中扮演著重要的角色。中繼器的主要作用是放大和轉發信號，以確保信號在長距離傳輸過程中不會因為衰減而丟失或變得模糊不清。
西門子PLC數據采集物聯網平臺是什么
（如數據采集軟件和云平臺）以及相關的服務。 以下是西門子PLC數據采集物聯網平臺的一些主要特點和功能： 1. 數據采集：通過西門子PLC和其他工業設備，實時采集工廠車間的各類數據，如設備狀態、生產過程參數、能耗等。 2. 數據傳
西門子完成對BuntPlanet的收購
在數字化轉型的浪潮中，西門子再次邁出堅實步伐，近期成功完成了對西班牙科技創新企業BuntPlanet的收購整合，這一戰略舉措標志著西門子在水行業的軟件產品組合迎來了前所未有的升級與豐富
西門子PLC與ABB變頻器通訊怎么實現
能力和靈活的通訊接口，結合ABB變頻器的高性能驅動和控制功能，共同構成了工業自動化系統中的核心部分。本文將對西門子PLC與ABB變頻器通訊的實現進行詳細闡述，包括通訊協議、硬件連接、軟件配置以及應用實例等方面，以期為相關領域的工
西門子PLC與IO模塊如何通訊
在現代工業自動化控制系統中，西門子PLC（Programmable Logic Controller）以其卓越的性能和穩定性贏得了廣泛應用。而在西門子PLC系統中，IO模塊（Input
西門子PLC中OB塊的功能詳解
西門子PLC（Programmable Logic Controller）作為工業自動化領域的核心設備，其內部功能強大、應用廣泛。在西門子PLC中，OB塊（Organization Block，組織
西門子模塊型號都代表什么意思
西門子（Siemens）是一家德國跨國公司，其產品涵蓋了工業自動化、能源、醫療、交通等多個領域。在工業自動化領域，西門子提供了各種模塊化產品，包括PLC（可編程邏輯控制器）、HMI（人機界面
西門子plc模塊型號詳解
西門子PLC（Programmable Logic Controller，可編程邏輯控制器）是工業自動化領域中非常重要的一種設備，其模塊化的設計使得其應用范圍非常廣泛。本文將詳細介紹西門子PLC
非夕科技與西門子達成戰略合作協議，正式加入西門子Xcelerator生態
近日，Flexiv非夕科技與西門子達成戰略合作協議，正式加入西門子 Xcelerator 生態，雙方將聯合打造面向多行業的自適應機器人應用解決方案。
西門子Xcelerator as a Service 擴展云解決方案 覆蓋整個產品生命周期
Essentials，幫助各規模企業能夠按需訪問西門子工業軟件 西門子數字化工業軟件 PLM 產品執行副總裁 Joe Bohman 在 Realize LIVE Americas 用
微軟五月補丁修復61個安全漏洞，含3個零日漏洞
值得注意的是，此次修復并不包含5月2日修復的2個微軟Edge漏洞以及5月10日修復的4個漏洞。此外，本月的“補丁星期二”活動還修復了3個零日漏洞，其中2個已被證實被黑客
工商網監
評論