西屋 1C31234G01  保質(zhì)期長(zhǎng)

<<專業(yè)>><< 誠(chéng)信>><<創(chuàng)新>><<合作>><<共贏>>的經(jīng)營(yíng)理念
《《不斷開(kāi)發(fā)新產(chǎn)品》》《《為客戶提供優(yōu)質(zhì)服務(wù)》》
《《限度追求客戶滿意》》《《并不斷開(kāi)拓新領(lǐng)域業(yè)務(wù)》》
Allen-Bradley（美國(guó)AB)系列產(chǎn)品
Schneider(施耐德電氣)系列產(chǎn)品
General electric(通用電氣)系列產(chǎn)品
Westinghouse（美國(guó)西屋）系列產(chǎn)品
SIEMENS(西門(mén)子系列產(chǎn)品)
產(chǎn)品廣泛應(yīng)用領(lǐng)域
【玻璃生產(chǎn)及加工行業(yè)】       【化工及鹽化工廠】        【冶金-煉鐵高爐系統(tǒng)】      
【水利水電廠監(jiān)控系統(tǒng)】       【汽車制造行行業(yè)】        【鋼鐵工程-鍋爐行業(yè)】
【水泥制品及生產(chǎn)制造】       【電力及水利行業(yè)】        【電力-電氣化水系統(tǒng)】   
【中央空調(diào)及樓宇監(jiān)控】       【供水及水處理業(yè)】        【鐵路運(yùn)輸-裝卸行業(yè)】
【電站及小水電控制業(yè)】       【造紙及印刷行業(yè)】        【電力-除灰除渣系統(tǒng)】

西屋 1C31234G01  保質(zhì)期長(zhǎng)

西屋 1C31234G01  保質(zhì)期長(zhǎng)

西屋 1C31234G01  保質(zhì)期長(zhǎng)

聯(lián)邦調(diào)查局警告，富士電機(jī)的工業(yè)控制軟件(ICS)中存在多個(gè)高危的任意代碼執(zhí)行安全漏洞。當(dāng)局警告說(shuō)，這些漏洞可能會(huì)對(duì)工廠以及關(guān)鍵的基礎(chǔ)設(shè)施進(jìn)行物理攻擊。

富士電機(jī)的Tellus Lite V-Simulator和V-Server Lite都受到了此漏洞的影響，這些漏洞的CVSS嚴(yán)重性評(píng)級(jí)均為7.8。這兩款產(chǎn)品可以組成一個(gè)的人機(jī)界面(HMI)系統(tǒng)，主要用于遠(yuǎn)程監(jiān)控和實(shí)時(shí)收集生產(chǎn)數(shù)據(jù)，控制工業(yè)中各種關(guān)鍵基礎(chǔ)設(shè)備。它可以與各種制造商的可編程邏輯控制器(PLC)、溫度控制器、變頻器等接口進(jìn)行交互。

CISA解釋說(shuō)："利用這些漏洞，攻擊者在應(yīng)用程序的權(quán)限下就可以執(zhí)行任意代碼"。

根據(jù)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)本周發(fā)布的警告，這些安全漏洞需要 "很高的利用條件"。它們不能被遠(yuǎn)程利用，因此非本地的攻擊者必須在進(jìn)行攻擊活動(dòng)之前獲得對(duì)用戶計(jì)算機(jī)的初始訪問(wèn)權(quán)限。然而，Gurucul的執(zhí)行官Saryu Nayyar告訴Threatpost，這個(gè)條件并不難實(shí)現(xiàn)。

她說(shuō)："最可能的攻擊方式是通過(guò)一種主流常見(jiàn)的方法來(lái)入侵用戶的桌面，或者以其他方式獲得受漏洞影響的平臺(tái)的訪問(wèn)權(quán)限，然后，惡意攻擊者會(huì)向系統(tǒng)中上傳一個(gè)惡意文件，文件將利用該漏洞，使攻擊者能夠入侵服務(wù)器。"