黄色三级片无码高清-一级国产黄色片传媒-下载日韩一级黄色片-国产黄片卡片一级-看三四级黄色毛片-国产一级爱做c片免费-欧美一级电影播放观看-日韩一级视频在线看-成人簧片一级AAA片

【請登錄】【免費注冊】

首頁新聞技術產(chǎn)品供應二手培訓展會物流維修求購招商招標招聘企業(yè)

新聞

在這里讀懂中國機械行業(yè) 搜索 搜索
新聞首頁行業(yè)資訊政策協(xié)會企業(yè)榮譽人物訪談展會快訊職教新聞新年寄語
您的位置:盤古機械網(wǎng)>新聞資訊>行業(yè)資訊>詳情

施耐德PLC現(xiàn)密碼脆弱性 可造成設備癱瘓

時間:2016年01月07日瀏覽:149次收藏

在發(fā)現(xiàn)其莫迪康M340 PLC家族產(chǎn)品的密碼脆弱性之后,施耐德電氣對十幾個以太網(wǎng)通信模塊和CPU進行了固件升級,以防密碼脆弱性被遠程利用而造成設備無法正常運行。


這一脆弱性是由美國工業(yè)網(wǎng)絡安全專家CyberX發(fā)現(xiàn)的,在登陸設備網(wǎng)絡服務器時輸入一長串密碼(至少65個字符)即可觸發(fā)。無需輸入用戶名,只要一點擊OK按鈕就會造成設備癱瘓。


施耐德已發(fā)布公告承認通過創(chuàng)建密碼可進入服務器遠程執(zhí)行設備存儲代碼是很有可能的,但這一可能性尚未被證實。公告還列出了受影響的設備。


美國工業(yè)控制網(wǎng)絡應急響應小組(ICS-Cert)發(fā)出了一個脆弱性報告指出,攻擊者只要略施小計就可利用這一脆弱性進行破壞。


CyberX于2015年10月向施耐德電氣報告了這一脆弱性,并指出其潛在的影響是非常廣泛的。


施耐德方面也對一些受影響的產(chǎn)品進行了固件升級并計劃本月進行更進一步的升級。公司還建議堵住受影響設備上的80端口。


熱門新聞

業(yè)務咨詢:932174181   媒體合作:2279387437    24小時服務熱線:15136468001 盤古機械網(wǎng) - 全面、科學的機械行業(yè)免費發(fā)布信息網(wǎng)站 Copyright 2017 PGJXO.COM 豫ICP備12019803號