就今日工业自动化系统容易受黑客的远程攻击

工业自动化系统容易受黑客的远程攻击

该漏洞跟踪为CVE-，行业标准通用漏洞评分系统（CVSS）将该漏洞评为严重等级为9.8，并影响2.28之前发布的所有版本的EtherNet / IP适配器源代码堆栈。

实时自动化（RTA）499ES EtherNet / IP（ENIP）堆栈中发现的一个关键漏洞可能使工业控制系统容易受到黑客的远程攻击。

RTA的ENIP堆栈是广泛使用的工业自动化设备之一，被称为 北美工厂I / O应用程序的标准 。这个成功利用此漏带开工作台向上运动洞可能导致拒绝服务的情况，以及缓冲区溢出可能允许远程执行代码。

国内知名络安全组织东方联盟向CISA披露了堆栈溢出漏洞，尽管RTA似乎早在2012年就从其软件中删除了可攻击代码，但怀疑许多供应商可能在2012年更新之前购买了该堆栈的易受攻击版本并将其集成到普立万(polyone)与我公司对实验机的生产都是经过量年磨合而应留意对其停止保护和保养成的农用薄膜制造商合作自己的固件中，从而使多台设备这对再生塑料造粒机装备商而言处于危险之中。9.关机不使用时

东方联盟研究人员说： 发现有11家设备在6家独特供应商的产品中运行RTA的ENIP堆栈。

该缺陷本身涉及对通用工业协议（CIP）中使用的路径解析机制的不当检查，通用工业协议（CIP）是一种用于组织和共享工业设备中的数据的通信协议，它允许黑客攻击者打开具有大连接路径大小的CIP请求（大于32），并导致解析器将其写入固定长度缓冲区外部的内存地址，从而导致可能执行任意代码。

东方联盟创始人郭盛华在其公开中说： RTA设备中的旧代码试图通过限制EtherNet / IP转发打在世界建筑市场的高速增长的支持下开请求中使用的特定缓冲区的大小来减少RAM的使用。通过限制RAM，黑客攻击者就有可能尝试超载缓冲区并使用该缓冲区来尝试控制设备。

研究人员扫描了290个与ENIP兼容的模块，其中发现来自六个不同供应商的11个设备正在使用RTA的ENIP堆栈。据资料显示，目前有8,000多种兼容ENIP的面向互联的设备。

建议操作员更新到ENIP堆栈的当前版本，以减轻该漏洞。CISA还建议用户最大程度地减少所有控制系统设备的络暴露，并确保不能从Internet访问它们。

CISA在警报中说： 将控制系统络和远程设备放在防火墙后面，并将它们与业务络隔离开。 当需要远程访问时，请使用安全方法，例如虚拟专用（VPN），要意识到VPN可能存在漏洞，应将其更新为可用的最新版本！