专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

绿盟科技挖出10个工控Sarix Pro网络摄像头安全漏洞 施耐德致谢
2018-03-05 10:41:24 来源:网络通信中国 作者:【
关键词:绿盟科技
 
27日,工控厂商施耐德发布安全公告,确认其派尔高Sarix Pro网络摄像头产品存在10个安全漏洞,并提醒客户尽快升级固件。公告感谢绿盟科技发现了这些漏洞。

  27日,工控厂商施耐德发布安全公告,确认其派尔高Sarix Pro网络摄像头产品存在10个安全漏洞,并提醒客户尽快升级固件。公告感谢绿盟科技发现了这些漏洞。据悉,绿盟科技工控安全研究团队后续将持续发布工业互联网安全性研究成果。

  1个严重 8个高危 CVSS最高评分9.8

  2017年11月,绿盟科技工控安全研究团队在工业互联网安全性研究过程中,发现了Pelco Sarix Professional工控网络摄像头存在安全性问题且威胁等级较高,随即将相关情况告知施耐德,并等待厂商发布补丁,便于客户做好防护准备。

  2018年2月27日,施耐德发布安全性公告,建议客户尽快更新产品固件到3.29.67,以便修复如下这些漏洞:

  1. CVE-2018-7227,Information Disclosure,CVSS 5.3(中威)

  2. CVE-2018-7229,Authentication Bypass,CVSS 7.5(高危)

  3. CVE-2018-7230,XML External Entity Vulnerability,CVSS 7.4(高危)

  4. CVE-2018-7231,Command Execution - ‘system.opkg.remove’,CVSS 9.8(高危)

  5. CVE-2018-7232,Command Execution - ‘network.ieee8021x.delete_certs’,CVSS 9.4(高危)

  6. CVE-2018-7233,Command Execution - ‘model_name’ or ‘mac_address’,CVSS 9.4(高危)

  7. CVE-2018-7234,Arbitrary File Download,CVSS 8.2(高危)

  8. CVE-2018-7235,Command Execution - ‘system.download.sd_file’,CVSS 8.8(高危)

  9. CVE-2018-7237,Arbitrary File Delete,CVSS 9.4(严重)

  10. CVE-2018-7238,Buffer Overflow,CVSS 8.4(高危)

  在公告中,施耐德感谢绿盟科技发现并归类这些漏洞。

 

  目前该团队的研究还在继续,陆续发现国内外一批工业摄像头产品存在安全性问题,也将通告给设备相关厂商,请广大客户随时关注厂商及绿盟科技的相关安全性公告,及时更新补丁,有效避免安全风险的发生;同时建议使用相关摄像头产品的客户,尽快使用绿盟工控漏洞扫描系统进行检测,或联系绿盟科技提供相关的安全检测服务。

  持续5年 绿盟科技工控安全研究与实践

  报告类 2013年6月,绿盟科技发布第一份工控安全研究报告《2013年工业控制系统及其安全性研究报告》,随后持续数年发布相关研究报告,将累计的研究成果与业界分享。

  合作类 2014年,同年绿盟科技作为发起单位,加入工业控制系统信息安全产业联盟。2015年3月,绿盟科技公告入股力控华康,将自身工控安全的技术积累与力控华康在工业控制领域的优势相结合。

  产品类 2014年9月,绿盟科技发布国内第一款工业控制漏洞扫描系统ICSScan,2015年4月,绿盟工控漏洞扫描系统ICSScan获得发改委最高补贴800万元。在Sarix Pro漏洞事件中,ICSScan已经可以提供检测。

  目前已经形成较为完善的工控安全产品系列,除漏扫外还包括绿盟工控防火墙、绿盟工控入侵检测系统、绿盟工业安全网关、绿盟工业安全隔离装置、绿盟工控安全审计系统。

  解决方案类 2016年绿盟科技发布《工控安保框架白皮书》,为保障客户的业务顺利提供了中长期方案规划、设计和管理方案,并以此与工控领域合作伙伴展开深入合作及实践。

  漏洞类2016年8月,国外有研究员提出PLC蠕虫病毒概念,绿盟科技成功实践了工控PLC-Blaster蠕虫病毒,向厂商及业界公告防护方案,随后中国钢铁工业协会发文要求各单位防范该蠕虫病毒。

  2017年5月,绿盟科技发现某国外厂商工控产品的3个高危DoS漏洞,且影响面较大,覆盖其系统管理软件及主流PLC产品,随后向厂商提交了这些信息并得到确认,涉及CVEID包括CVE-2017-2680\CVE-2017-2681\CVE-2017-6865。

  恶意软件类 同月,绿盟科技截获工控勒索软件ClearEnergy和Scythe,随后发布分析报告指出,该勒索软件由于涉及硬件太多较难防御,相关厂商及客户应该引起足够重视。

  随着中国制造2025和工业4.0走向深入,原有的独立、隔离的传统工控领域迎来了工业互联时代。绿盟科技工控安全研究团队也顺势而动,汇聚了多位工控安全领域的研究员及资深专家,持续深入研究国内外工控安全生态体系。

  2017年9月1日,工信部《工业控制系统信息安全防护能力评估工作管理办法》已经正式实施,各行业组织、工控系统厂商以及信息安全厂商应该加强合作,共同帮助广大客户做好工业控制系统信息安全防护工作。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇华为云核心网总裁马海旭谈华为5G..
下一篇专网新时代,海能达倡导共建合作..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259