bbin国际登录网址-工业4.0通讯协议OPC UA曝远程代码执行等多个漏洞
2020-01-11 14:51:46  点击:4740  

bbin国际登录网址-工业4.0通讯协议OPC UA曝远程代码执行等多个漏洞

bbin国际登录网址,e安全5月14日讯 卡巴斯基实验室的研究人员发现,opc ua 协议中存在大量漏洞,理论上这些漏洞被利用后会对工业环境带来物理损害。卡巴斯基实验室的研究人员对 opc ua 进行详细的分析后表示,某些漏洞可被利用发起远程代码执行和 dos 攻击。

opc 基金会已发布公告,将这些漏洞归在两个漏洞编号下:cve-2017-17433和 cve-2017-12069,后者还影响了西门子自动化和配电产品。

本文源自e安全

opc ua 有多种实现方式,但专家重点关注的是 opc 基金会的实现方式,其源代码可公开获取,第三方应用程序也在使用 opc ua 协议栈。

研究人员 pavel cheremushkin 和 sergey temnikov 表示,利用这些漏洞取决于目标网络如何配置,但在大多数情况下,利用这些漏洞的前提是访问本地网络。这两名研究人员还补充指出,他们从未见过网络配置允许攻击者直接从互联网进行攻击。

要利用这些漏洞,攻击者首先必须识别使用 opc ua 的服务,然后向该服务发送 payload 以触发 dos 条件或远程代码执行攻击。攻击者可利用远程代码执行漏洞在网络中横向移动,控制工业流程并隐藏自身。然而,dos攻击可能会对工业系统带来更大的影响。

这两名研究人员在报告中指出,dos 漏洞给工业系统带来的威胁更大。遥测和遥控系统中的 dos 条件会导致企业遭受经济损失,甚至破坏并关闭工业过程。理论上,这可能会损害昂贵的工业设备,或带来其它物理损害。

收到漏洞报告后,opc 基金会及开发人员已发布补丁。由于 opc 协议栈是一个 dll 文件,应用补丁并不困难,可简单替换旧文件进行更新。

根据评估,研究人员们认为现有的 opc ua 协议栈实现并不能避免开发人员犯错,反而还会引发错误发生。而鉴于当前严峻的安全威胁形势,这种情况对于基于 opc ua 的产品而言是难以接受的,而对于那些专门为工业自动化系统设计的产品更是不能接受。

研究人员在 opc 基金会的产品中共发现17个漏洞,而使用这些产品的商业应用程序中也存在漏洞,大多数漏洞通过模糊测试被发现。

注:本文由e安全编译报道,转载请注明原文地址

百家乐网址