半年3次!頂象再獲施耐德電氣公開致謝

2020-12-16 donews

在施耐德官網12月安全報告中，再次公開致謝頂象洞見安全實驗室發現並協助成功修復2個高危漏洞。這兩個漏洞涉及施耐德ModiconM340Web伺服器以及ModiconPremium、ModiconQuantum等系列PLC。受影響企業可至施耐德官網下載最新補丁。

編號為CVE-2020-7539的漏洞，CVSS3.0評分7.5分，屬於高危漏洞。基於該漏洞，攻擊者可以遠程發送攻擊數據包到HTTP服務，直接導致施耐德PLC設備的控制器系統癱瘓，進入不可自動恢復的崩潰狀態。

編號為CVE-2020-7540漏洞，CVSS3.0評分為8.2分，同樣屬於高危漏洞。基於該漏洞，攻擊者能發送特殊HTTP，可對施耐德PLC設備下達未經驗證的命令請求。

半年獲得3次施耐德公開致謝

這是頂象2020年第三次獲得施耐德致謝。

第一次致謝是2020年6月9日。施耐德電氣官網發布的安全公告中，致謝頂象洞見安全實驗室發現並協助成功修復UnityLoader和OSLoader全版本軟體的硬編碼漏洞(CVE-2020-7498)。

該漏洞影響莫迪康M580、M340、Momentum、Quantum和Premium等型號PLC，CVSS3.0評分為10，定級為「嚴重」。基於該漏洞，攻擊者可向受影響的PLC設備內植入勒索軟體等惡意軟體;或者直接對PLC下達重啟指令，造成設備不能正常工作;甚至直接攻擊設備固件，造成設備報廢。

第二次致謝是2020年10月。施耐德電氣官網發布的安全報告中，再次致謝頂象洞見安全實驗室發現並協助成功修復2個漏洞。

這兩個漏洞分別是身份管理漏洞(編號CVE-2020-7533)和拒絕服務漏洞(編號CVE-2018-7857)，涉及施耐德電氣旗下的多款型號工業PLC(可編程邏輯控制器)，包括M340、Quantum、Premium等系列PLC設備及部分型號的通信模塊。

身份管理漏洞被CVSS3.0評為10分。基於該漏洞，攻擊者可以遠程獲得設備和系統的管理員權限，不僅能夠任意添加刪除修改用戶權限，更可以直接對PLC設備進行各種操控，甚至直接關停受影響的工控設備。

拒絕服務漏洞被CVSS3.0評為7.5分。基於該漏洞，攻擊者可以遠程發送匿名指令，遙控工控設備進入「不可恢復」的故障狀態，甚至導致設備宕機癱瘓。

入選國家信息安全漏洞庫技術支撐單位

頂象及時發現並幫助施耐德修復漏洞，不僅提高了施耐德產品的安全性，更降低被攻擊的風險，充分體現了頂象安全研究團隊的技術實力。

12月14日，CNNVD(國家信息安全漏洞庫)發布「2020年度CNNVD新增技術支撐單位(第二批)」名單。在新增的8家單位CNNVD技術支撐單位中，頂象是唯一一家一級技術支撐單位。

就在本月初，頂象以連續數月佔據CICSVD成員單位和非成員單位貢獻排行榜榜首，入選CICSVD(工業信息安全漏洞庫)技術支撐單位。

頂象洞見安全實驗室提供立體的風險感知和威脅預警服務，長期專注於物聯網與工控安全攻防技術研究，致力於挑戰安全技術的極限和邊界，擁有業績創紀錄的漏洞挖掘能力。其自主研發的自動化漏洞挖掘系統，能夠通過對二進位文件的反編譯，實現對反編譯代碼執行符號執行與汙染跟蹤分析，結合自主AI的人工智慧技術，精準發現並快速定位系統中存在的包括內存越界、溢出等各種類型安全漏洞，幫助企業先於攻擊者發現自身系統風險，提高產品安全防護能力。

聲明：本站轉載此文目的在於傳遞更多信息，並不代表贊同其觀點和對其真實性負責。如涉及作品內容、版權和其它問題，請在30日內與本網聯繫，我們將在第一時間刪除內容,本網站對此聲明具有最終解釋權。

相關焦點

  • 頂象再獲施耐德公開致謝 發現第二個10分工控漏洞
    施耐德官網10月安全報告中，再次公開致謝頂象洞見安全實驗室發現並協助成功修復2個漏洞。這兩個漏洞涉及施耐德電氣旗下的多款型號工業PLC(可編程邏輯控制器)，包括 M340、Quantum、Premium等系列PLC設備及部分型號的通信模塊。目前，兩個漏洞均已修復，企業可至施耐德官網下載最新補丁。
  • 頂象發現並協助施耐德修復PLC漏洞,獲官方致謝 頂象獲得施耐德致謝
    ，公開致謝頂象洞見安全實驗室發現並協助成功修復硬編碼漏洞(CVE-2020-7498)。公告中施耐德電氣將該漏洞定級為「嚴重」，攻擊者利用該漏洞，可對PLC設備進行重啟、植入惡意軟體，甚至損壞設備。目前施耐德電氣已發布修復建議，建議用戶儘快升級修復。
  • 施耐德電氣尹正:中小企業數位化轉型16字建議
    中小企業數字經濟全球論壇，與國內外專家學者和政策制定者一起，圍繞中小企業數位化轉型的挑戰與機遇等議題，分享了施耐德電氣作為數位化轉型專家在幫助中小企業轉型升級過程中積累的行業洞察與實戰經驗。「首先要明確目標，思考如何利用數位化賦能業務的方式；其次是打好精益生產的基礎，再部署數位化，用數據優化決策；再次，在進行數位化投資時要『小步快跑』；最後時刻關注數位化工具為業務帶來的效益。」尹正表示。
  • 寧德時代與施耐德電氣合作共同拓展新能源鋰電池市場
    在工業領域有著184年經驗的施耐德電氣則以綠色智能製造理念與解決方案推動著不同行業、不同類型工業企業的轉型升級。根據協議，寧德時代與施耐德電氣將在「綠色智能工廠」「新能源發電」「安全用電」「能源存儲」等領域展開合作。
  • 施耐德電氣尹正:推動數位化轉型 中小企業大有可為
    江蘇聯固電氣有限公司是一家專業從事高低壓成套開關設備生產的企業，2016年聯固電氣正式成為施耐德電氣Smart Panels授權合作夥伴。此後，通過與施耐德電氣不斷的密切合作，聯固電氣獲得了包括各種定期培訓、獲取行業前沿信息等有效支持，順利開啟了配電設備的「服務型製造」數位化轉型之旅。
  • 施耐德電氣重磅推出Tesys D Green交直流通用接觸器,再攀節能新高峰
    打開APP 施耐德電氣重磅推出Tesys D Green交直流通用接觸器，再攀節能新高峰 工程師周亮 發表於 2018-07-20 14:11:00
  • 施耐德電氣做的最正確的三件事
    施耐德做得最正確的第二件事情就是抱對了大腿。在1919年，施耐德建立新基地的時候，開始和西屋電氣達成結盟關係。這一次合作，可以說是大大拓展了自己的業務，讓施耐德的目光放在了發電站裡那些高壓設備上來。當時的西屋電氣可以說在名氣上和通用電氣是平分秋色的，西屋電氣也算是加強自己的實力了。
  • 施耐德電梯侵犯施耐德電氣商標專用權,一審判賠4000萬元!
    在搜尋引擎上輸入「施耐德電梯 施耐德電氣」，瀏覽器將自動識別問題為「施耐德電氣和施耐德電梯是同一家公司嗎？」這或許也是多數消費者的疑惑。11月25日，知產力獲悉，施耐德電氣（中國）有限公司（下稱施耐德電氣）與蘇州施耐德電梯有限公司（下稱施耐德電梯）侵害商標權及不正當競爭糾紛案迎來了一審判決，蘇州市中級人民法院（下稱蘇州中院）的這一判決或將為消費者解答疑惑。2019 年7月24日，本案於蘇州中院立案。
  • 施耐德電氣公司全球執行副總裁
    2017年起任施耐德電氣全球執行副總裁、中國區總裁，曾先後擔任施耐德電氣中國區戰略與業務發展部高級副總裁、樓宇事業部中國區負責人，曾任飛利浦（中國）投資有限公司高級副總裁、道瓊集團、路透集團以及羅蘭·貝格管理諮詢公司管理職位。企業簡介：施耐德電氣，2020年全球500強排名位列第413名，總部位於法國，旗下員工逾十四萬餘人。
  • 施耐德電氣尹正解讀中小企業數位化轉型的四個關鍵點
    日前，施耐德電氣全球執行副總裁、中國區總裁尹正在2020中小企業數字經濟全球論壇上分享了幫助中小企業轉型升級過程中積累的行業洞察與實戰經驗。據介紹，數位技術作為新一輪技術革命和產業變革的重點方向，數位化轉型儼然成為了經濟增長和高質量發展的重要引擎。另據相關機構預測，近三年我國數字經濟總量年均增長達20%。
  • 張琰琰解讀:施耐德電氣為何盛產「硬核」女高管
    施耐德電氣為何盛產「硬核」女高管？對此，施耐德電氣中國區人力資源高級副總裁張琰琰對記者表示，施耐德電氣並不刻意培養某些個體，而是更多致力於構建男女平等的文化和制度，讓男性員工和女性員工相互促進，從而讓有潛力的女性管理者能夠不斷成長起來。
  • ...惠世界』」——專訪施耐德電氣全球執行副總裁、中國區總裁尹正
    本報記者 裴昱 上海報導無論是施耐德電氣公司，還是他們的全球執行副總裁、中國區總裁尹正，都已經是進博會的老朋友了。2020年11月5日，全球新冠肺炎疫情尚未平穩，第三屆進博會如期舉辦，這也是施耐德電氣和尹正第三次參加進博會。面對《中國經營報(博客,微博)》記者的提問，尹正時刻流露著對中國經濟平穩健康增長的信心，以及繼續擴大在華投資的濃厚興趣。
  • 施耐德電氣賦能軟體驅動自動化,滿足工業變革需求
    施耐德電氣賦能軟體驅動自動化，提升企業硬實力施耐德電氣，作為一個全球能效管理和自動化領域的專家，如今已經成長為工業行業領導者。多年來，施耐德電氣持續賦能能源、資源和軟體驅動的最大化利用，通過集成世界領先的工藝和能源管理技術，從終端到雲的互聯互通產品、控制、軟體和服務，貫穿業務全生命周期，實現整合的企業級管理。從《Gartner2020年全球供應鏈25強》白皮書中，我們可以看出，施耐德電氣憑藉定製化、可持續和互聯互通的4.0供應鏈戰略，已經逐漸建立起端到端的供應鏈流程與實力。
  • 施耐德電氣SM AirSeT 中壓開關櫃榮登ICEF2020年度十大創新榜單
    北京2020年10月16日 /美通社/ -- 近日，能源管理和工業自動化領域數位化轉型的專家施耐德電氣宣布其全新一代無六氟化硫（SF6-free）中壓設備 -- SM AirSeT 開關櫃再獲殊榮，躋身ICEF (Innovation for Cool Earth Forum) 2020 年度十大創新榜單（Top
  • 施耐德電氣關鍵電源業務2019榮膺多項行業大獎
    2019年，施耐德電氣關鍵電源業務部門在領導力、解決方案和項目方面榮獲20多項行業大獎； 業界的分析師、媒體和協會組織紛紛肯定施耐德電氣關鍵電源業務部門所取得的非凡成就； 施耐德電氣關鍵電源業務部門將為數據中心、分布式IT和行業關鍵應用持續提供創新的電源、製冷產品以及數位化解決方案。
  • 萬州區人民政府與施耐德電氣(中國)有限公司籤訂戰略合作框架協議...
    ，萬州區政府副區長塗立軍，施耐德電氣（中國）有限公司副總裁王潔出席。此次籤訂的戰略合作框架協議主要圍繞施耐德電氣和萬州職教中心著力培養工業自動化、高端製造和智能電氣等方面的職業人才，促進萬州職業教育發展，樹立中法職業教育典範等內容開展廣泛合作。
  • 施耐德電氣龐邢健:以綠色智能製造 助力「能源+數位化」雙轉型
    在深刻理解蘊之寶發展建設的基礎上，施耐德電氣對其工廠進行了全面的、面向未來的數位化規劃，為其提供從諮詢式服務，到智能工廠整體方案設計，再到軟硬體系統交付與實施的整套EcoStruxure工廠解決方案，最終幫助蘊之寶提升生產效率和質量控制，提高生產過程管控水平，打造出行業領先的智能化工廠。
  • 施耐德電氣黑科技引爆2020年進博會 數位化生態圈持續擴大
    施耐德電氣亮相進博會技術裝備展區「數位化」和「綠色」已成為全球疫後復甦和經濟發展的兩大關鍵詞。本屆進博會上，施耐德電氣帶來了「綠色智能製造」的全面實踐成果，覆蓋離散、混合到過程工業的多個重點行業。不容錯過的一大亮點是中國首發的施耐德電氣EcoStruxure開放自動化平臺。
  • 共贏數位化未來,施耐德電氣攜手生態合作夥伴參展第三屆進博會
    施耐德電氣高級副總裁，全國銷售部負責人張煒表示：「生態圈是施耐德電氣多元本土化戰略的重要組成部分，也是數位化戰略的重要支點。如今，依託更加開放的平臺，施耐德電氣的『朋友圈』也正在進一步得到鞏固和壯大。面向未來，我們將繼續深化這一戰略的實施，並結合更加豐富和強大的數位化產品及解決方案，共同推動中國各個產業的數位化轉型，助力綠色可持續發展。」
  • 潞安集團與施耐德電氣(中國)有限公司座談
    黃河新聞網長治訊：5月7日上午，潞安集團黨委副書記、總經理劉俊義，副總經理唐軍華會見了施耐德電氣（中國）有限公司西北區總經理趙鈞一行，雙方就優勢互補、共贏合作進行了深入交流。劉俊義對趙鈞一行表示歡迎。他說，潞安集團與施耐德電氣同為世界500強，分別在各自領域發揮著獨特優勢和重要作用。多年來，雙方堅持互信互惠建立了深厚友誼，實現了共贏發展，希望今後繼續充分發揮山西、長治獨特的地理位置優勢，共同把握晉材晉用、潞材潞用和建設省域副中心城市的地方政策機遇，互惠共贏、優勢嫁接，通過技術、市場、產品等領域合作，在能源革命、自動化智能化礦山建設中拓展出更廣闊的合作空間，更好地實現高質量、高效益發展。