施耐德PLC现密码脆弱性 可造成设备瘫痪
2016-01-06 15:03
来源：
工控网
在发现其莫迪康M340 PLC家族产品的密码脆弱性之后，施耐德电气对十几个以太网通信模块和CPU进行了固件升级，以防密码脆弱性被远程利用而造成设备无法正常运行。
这一脆弱性是由美国工业网络安全专家CyberX发现的，在登陆设备网络服务器时输入一长串密码（至少65个字符）即可触发。无需输入用户名，只要一点击OK按钮就会造成设备瘫痪。
施耐德已发布公告承认通过创建密码可进入服务器远程执行设备存储代码是很有可能的，但这一可能性尚未被证实。公告还列出了受影响的设备。
美国工业控制网络应急响应小组（ICS-Cert）发出了一个脆弱性报告指出，攻击者只要略施小计就可利用这一脆弱性进行破坏。
CyberX于2015年10月向施耐德电气报告了这一脆弱性，并指出其潜在的影响是非常广泛的。
施耐德方面也对一些受影响的产品进行了固件升级并计划本月进行更进一步的升级。公司还建议堵住受影响设备上的80端口。（文/Moon译）
分享
声明：
本网站所刊载信息，不代表OFweek观点。刊用本站稿件，务经书面授权。未经授权禁止转载、摘编、复制、翻译及建立镜像，违者将依法追究法律责任。
图片新闻
最新活动更多
-
6月13日立即参评>> 【评选】维科杯·OFweek2025中国工业自动化及数字化行业年度评选
-
即日-6.16立即报名>> 【在线会议】olution Talks |Computex 2025关键趋势深读
-
7.30-8.1火热报名中>> 全数会2025（第六届）机器人及智能工厂展
-
7月30-31日报名参会>>> 全数会2025中国激光产业高质量发展峰会
-
即日-2025.8.1立即下载>> 《2024智能制造产业高端化、智能化、绿色化发展蓝皮书》
-
精彩回顾立即查看>> 宾采尔激光焊接领域一站式应用方案在线研讨会
推荐专题
- 1 智造赋能,生态共融:大联大携手产业伙伴,共绘新质工业宏伟蓝图
- 2 谁将成为行业榜样？维科杯·OFweek2025中国工业自动化及数字化行业年度评选等您来参与！
- 3 【重磅来袭】6月17日上海见！全球智造巨头聚首，60余场前沿论坛，制造业数字化盛会邀您共启数智破局之旅！
- 4 安森美正式参评“维科杯·OFweek 2025中国工业自动化与数字化行业优秀产品奖”
- 5 开目新一代MOM：AI赋能高端制造的破局之道
- 6 当数智工业邂逅大湾区，看PHIIDF2025如何破界，链动全球！
- 7 抢先解锁！全数会2025机器人及智能工厂展览会核心亮点速递
- 8 iEi威强电邀您共襄AIAE Expo 2025北京国际工业自动化盛会，探索智能工业新边界！
- 9 欧姆龙正式参评“维科杯·OFweek 2025中国工业自动化与数字化行业优秀产品奖”
- 10 世界计量日盛会启幕，聚焦测量体系变革：质量、效率与动力
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论