提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       2

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10

       3

      容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

      2025-01-10

       4

      国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

      2024-12-20

       5

      全球数据跨境流动合作倡议

      2024-11-22
      相关文章

      FortiGuard Labs发布报告：网络威胁日渐自动化和迅捷

      2025-05-23

      生成式AI安全防护：数据泄露风险的缓解策略

      2025-05-22

      智读政策 |《中国人民银行业务领域数据安全管理办法》解读-金融数据治理进入“强监管时代”

      2025-05-21

      浅谈大模型在网络安全中的应用

      2025-05-20

      2025年网络安全等级保护工作相关问题解读

      2025-05-19
      CISA警告：美国八个工业控制系统存在多个高危漏洞
      发布时间：2023-03-24 阅读次数： 408 次

      近日，美国网络安全和基础设施安全局(CISA)发布了八项工业控制系统 (ICS)公告，警告称存在影响Delta Electronics和Rockwell Automation设备的严重缺陷。


      这包括Delta Electronics 的实时设备监控软件 InfraSuite Device ｍａｓｔｅｒ 中的 13 个安全漏洞。1.0.5 之前的所有版本都受这些问题的影响。


      “成功利用这些漏洞可能允许未经身份验证的攻击者获得对文件和凭据的访问权限、提升权限并远程执行任意代码。”CISA表示。


      排在首位的是CVE-2023-1133（CVSS评分：9.8），这是一个严重缺陷，源于 InfraSuite Device ｍａｓｔｅｒ 接受未经验证的 UDP 数据包并反序列化内容，从而允许未经身份验证的远程攻击者执行任意代码。


      CISA警告说，另外两个反序列化缺陷CVE-2023-1139（CVSS评分：8.8）和CVE-2023-1145（CVSS评分：7.8）也可以被武器化以获取远程代码执行。


      Piotr Bazydlo 和一位匿名安全研究员发现了这些缺陷并向 CISA 报告。


      另一组漏洞与罗克韦尔自动化的 ThinManager ThinServer 相关，影响以下版本的客户端和远程桌面协议 (RDP) 服务器管理软件 ：

      6.x – 10.x


      11.0.0 – 11.0.5


      11.1.0 – 11.1.5


      11.2.0 – 11.2.6


      12.0.0 – 12.0.4


      12.1.0 – 12.1.5


      13.0.0 – 13.0.1


      最严重的问题是跟踪为CVE-2023-28755（CVSS评分：9.8）和CVE-2023-28756（CVSS评分：7.5）的两个路径遍历缺陷，可能允许未经身份验证的远程攻击者将任意文件上传到目录ThinServer.exe 的安装位置。


      更令人不安的是，对手可以将CVE-2023-28755武器化，用木马化版本覆盖现有的可执行文件，从而可能导致远程代码执行。


      “成功利用这些漏洞可能允许攻击者在目标系统/设备上执行远程代码或使软件崩溃。”CISA指出。



      本文来自E安全，如有侵权联系删除


      上一条：法拉利被黑客入侵，大量富豪个人信息泄露
      下一条：初期投入29亿！美国国家网络防御体系将切换主防系统
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部