О журнале | Читать онлайн | Публикации | Электронная газета | Подписка | Мероприятия

Журналы в формате iMag

Форум

Публикации

Архив


Новости проекта

Системная интеграция

Отраслевые

Новости CCTV

Новости СКУД

Новости ОПС

Новости ПБ

Электронная газета "Системы безопасности"


Журнал "Системы безопасности"

Каталог "Системы безопасности"

Каталог "Пожарная безопасность"

Рекламодателям


Video & Vision

СКУД. Антитерроризм


Подписка

Платная подписка

Исторический календарь

Контакты

Ссылки

Мероприятия

English

В контроллерах Rockwell Automation выявлена опасная уязвимость

Реклама на сайте

В контроллерах Rockwell Automation выявлена опасная уязвимость


10.12.2018

В контроллерах Rockwell Automation выявлена опасная уязвимость

Ряд моделей контроллеров производства компании Rockwell Automation подвержены серьезной уязвимости, которая может быть использована для DoS-атак. Проблема (CVE-2018-17924) затрагивает устройства MicroLogix 1400 серий A, B и C, а также различные версии коммуникационных модулей 1756 ControlLogix Ethernet/IP, включая серии A, B и C.

 С помощью данной уязвимости неавторизованный злоумышленник может вызвать отказ в обслуживании устройства путем отправки запроса на CIP-соединение на уязвимый контроллер. При успешном подключении атакующий может отправить новую конфигурацию IP-адреса на устройство, даже если оно находится в режиме Hard RUN, что приведет к сбою коммуникации между контроллером и остальной системой.

 Производитель выпустил обновления прошивки для ряда контроллеров и коммуникационных модулей, однако обновления доступны не для всех уязвимых устройств. В таких случаях Rockwell рекомендует установить межсетевые экраны для блокировки Ethernet/IP сообщений от недоверенных источников, запретить несанкционированные изменения на устройстве и минимизировать доступ к системам управления из сети.

 

Securitylab


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

РАССЫЛКА

Подписка на новости сайта
Введите ваш e-mail


Реклама на сайте

ЧИТАТЬ ОНЛАЙН



Свежий номер журнала "Системы безопасности"

Вызов консультанта

ПУБЛИКАЦИИ
Видеонаблюдение
Охранно-пожарная сигнализация
Security and IT Management
Системы контроля и управления доступом
Комплексная безопасность, периметровые системы
В центре внимания. Тесты
ОПС, пожарная безопасность





Рейтинг@Mail.ru

Яндекс цитирования


Реклама на сайте | Правила перепечатки материалов | Медиакиты проектов | Авторский договор

Copyright © 2007-2018, ООО "Гротек" | Связаться с нами