时间: 2024-05-29 07:48:27 | 作者: 安博体育在线
6月9日，施耐德电气最新发布的安全公告中，揭露称谢顶象洞见安全实验室发现并帮忙成功修正硬编码缝隙(CVE-2020-7498)。公告中施耐德电气将该缝隙定级为“严峻”，进犯者使用该缝隙，可对PLC设备做重启、植入歹意软件，乃至损坏设备。
顶象洞见安全实验室研究员发现，施耐德电气旗下莫迪康M580、M340、Momentum、Quantum和Premium 等类型PLC的固件晋级包中，包括多个硬编码账号和暗码。这些硬编码的账号和暗码没有经过任何的存储维护和传输维护，能够容易的被逆向工程或许网络抓包的方法捕获到。
2、进犯者登录进FTP后使用重启等指令对PLC进行拒绝服务进犯，形成设备反常作业;
3、进犯者歹意晋级使得设备固件损坏然后形成设备作废，无法经过正常晋级手法康复。
顶象工控安全团队第一时间向施耐德电气提交了缝隙细节，并供给紧迫修正计划：
1、在防火墙中参加对FTP协议(TCP端口21默许)的过滤，制止外网拜访PLC设备的FTP服务。
洞见安全实验室是顶象面向工控范畴的一个实验室，供给立体的危险感知和要挟预警服务。帮企业提早做好安全防护，从而协助客户构建自主可控的安全系统，完成立异事务可继续的增加。
备案号：粤ICP备19039425号 主要专业从事机器人系统维修，变频器维修，伺服驱动器维修，直流调速器维修，触摸屏维修, 欢迎来电咨询！
友情链接: 安博体育在线 | 安博体育平台app下载 | 安博官网下载APP
