Az elmúlt napokban furcsa kettősség volt a friss ICS sérülékenységekről szóló bejelentésekben, a Siemens számos termékében javított a bevitt adatok nem megfelelő ellenőrzéssel kapcsolatos hibákat, a Rockwell Automation pedig egy termékcsaládjában javított nem kevesebb, mint 41…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS sérülékenységek CI
Sérülékenységek Cisco, Schneider Electric és Siemens rendszerekben
Sérülékeny Cisco IOx alkalmazásokA Cisco bejelentése szerint az IOx alkalmazás környezetekben használt Data-in-Motion folyamatban egy verem túlcsordulásos hibát találtak. A sérülékenység a Cisco 800-as sorozatú ipari router-ei közül alábbiakat érinti, amennyiben az 1.0.0.0 vagy az 1.1.0.0 verziót…
ICS sérülékenységek XCII
Sérülékenység Siemens SINUMERIK termékekben
A Siemens ProductCERT tegnapi bejelentése szerint a SINUMERIK termékcsalád alábbi tagjaiban Man-in-The-Middle támadást lehetővé tevő hibát fedeztek fel:- A SINUMERIK Integrate Access MyMachine/Ethernet AMM Service Engineer Client (ActiveX)-szel használt összes verziója;- A SINUMERIK Integrate…
ICS sérülékenységek XCI
Siemens RuggedCom, VIPA Controls, Red Lion Controls és Schneider Electric rendszerek sérülékenységei
Az elmúlt hét ismét elég erős termést hozott az ICS rendszerek sérülékenységei terén.Siemens RuggedCom NMS webes sérülékenységekA Siemens ProductCERT bejelentése alapján a RuggedCom NMS rendszer V2.1-nél korábbi minden (Windows-on és Linux-on futó) verziója tartalmaz egy-egy CSRF és XSS…
ICS sérülékenységek LXXXIX
Sérülékenységek Hanwha Techwin és Siemens SIMATIC Logon rendszerekben
Hanwha Techwin Smart Security Manager sérülékenységekSteven Seeley, a Source Incite munkatársa két sérülékenységet fedezett fel a Hanwha Techwin Smart Security Manager 1.5-ös és korábbi verzióiban. Az első hiba egy könyvtár-bejárásos támadásra nyújt lehetőséget, a másik pedig egy Cross-site Request…
ICS sérülékenységek LXXVII
Sérülékenységek Visonic, Moxa, Delta Electronics, OmniMetrix és Siemens rendszerekben
Ez a hét ismét több új ICS rendszerrel kapcsolatban hozott új sérülékenységeket.Visonic PowerLink2 sérülékenységekA Visonic PowerLink2 minden, 2016 októbere előtt megjelent firmware-verzióját érintő sérülékenységet Aditya K. Sood fedezte fel. A hibák között XSS és bizalmas rendszeradatokat…
ICS sérülékenységek LXXVI
Sérülékenységek Moxa, Sauter, Adcon Telemetry, INTERSCHALT és Siemens termékekben
A mai nap ismét erős volt, ami a különböző ICS rendszerek sérülékenységeit illeti, 5 különböző gyártó termékeivel kapcsolatban jelentek meg sérülékenységi információk.Moxa MiiNePort sérülékenységekAditya Sood, független biztonsági kutató két hibát talált a Moxa MiiNePort alábbi verzióiban:-…
ICS sérülékenységek LXXIV
Sérükékenységek Smiths-Medical, Advantech, Mitsubishi Electric, Moxa és Siemens termékekben
December első napjaiban ismét számos ICS rendszerben felfedezett sérülékenységről adott ki tájékoztatókat az ICS-CERT.Smiths-Medical CADD-Solis Medication Safety alkalmazás sérülékenységeiA CADD-Solis Medication Safety Software egy inzulin pumpák gyógyszeradagolásáért felelős alkalmazás, amiben…
ICS sérülékenységek LXXII
Sérülékenységek Siemens SIMATIC termékekben
A Siement ProductCERT (és ennek nyomán az ICS-CERT) publikációi alapján több hibát is azonosítottak a Siemens SIMATIC egyes kommunikációs processzoraiban. A hibák az alábbi terméeket és firmware-verziókat érintik:- SIMATIC CP 343-1 Advanced, V3.0.53-nál korábbi verziók;- SIMATIC CP 443-1 Advanced,…
ICS sérülékenységek LXXI
Sérülékenységek Lynxspring, Moxa és Siemens termékekben
A héten ismét több gyártó termékeivel kapcsolatban váltak ismertté különböző sérülékenységek.Lynxspring JENEsys BAS Bridge sérülékenységekA heti sort azok a sérülékenységek nyitották, amelyeket Maxim Rupp talált a Lynxspring BAS Bridge nevű, web-alapú SCADA rendszerének 1.1.8 és ennél korábbi…