西门子 RTU 漏洞允许黑客破坏电网稳定

2023年5月10日08:19:19评论87 views字数 2456阅读8分11秒阅读模式

发现该安全漏洞的研究人员称，影响西门子为能源行业设计的部分工业控制系统 (ICS) 的一个严重漏洞可能允许恶意黑客破坏电网的稳定。

该漏洞编号为CVE-2023-28489，影响 Sicam A8000 CP-8031 和 CP-8050 产品的 CPCI85 固件，未经身份验证的攻击者可利用该漏洞远程执行代码。这些产品是远程终端单元 (RTU)，专为能源供应领域（尤其是变电站）的远程控制和自动化而设计。

补丁在固件版本 CPCI85 V05 或更高版本中可用，德国工业巨头还指出，通过使用防火墙限制对 TCP 端口 80 和 443 上的 Web 服务器的访问，可以降低被利用的风险。

在 4 月 11 日发布的一份公告中，西门子表示，它是从网络安全咨询公司 SEC Consult 的一组研究人员那里了解到该漏洞的，该咨询公司现在是 Atos 旗下企业 Eviden 的一部分。

SEC Consult Vulnerability Lab 负责人 Johannes Greil 称，可以利用 CVE-2023-28489 的攻击者可以完全控制设备，他们可能会破坏电网稳定，甚至可能通过更改关键自动化参数导致停电。威胁参与者还可以利用该漏洞实施后门。

然而，专家指出，由于这些设备主要用于关键基础设施环境，因此它们通常受到“严格的防火墙保护”，无法直接从互联网访问。

Greil 解释说：“不能排除某些设备可能可以通过第 3 方支持访问连接或潜在的错误配置访问。”

利用 CVE-2023-28489 可以让具有目标设备网络访问权限的攻击者无需任何事先身份验证即可获得完全根访问权限。利用该漏洞涉及向目标 RTU 发送特制的 HTTP 请求。

美国网络安全和基础设施安全局 (CISA) 也在 4 月份发布了一份公告，向组织通报该漏洞。

Greil 指出，西门子 Sicam 产品是全球首批获得工业网络安全类别“成熟度 4 级”认证的设备之一。该认证IEC62443-4-1 表明安全性是整个设计和开发过程中的一个重要因素，并且该产品已经过严格测试。

SEC Consult 目前未发布任何技术细节，以防止恶意黑客滥用信息。

不过，该公司已在西门子产品中发现多个漏洞，目前正在修复中，一些技术细节将在补丁推出后公布。

>>>等级保护<<<

原文始发于微信公众号（祺印说信安）：西门子 RTU 漏洞允许黑客破坏电网稳定

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

恶意软件扩展到Docker、Linux和IoT