新聞詳情
微軟曝Codesys工業(yè)軟件出現(xiàn)15個漏洞，可被利用竊取數(shù)據(jù)、關停電廠
http://www.moduwu.com 2023-08-16 15:20 來源：漢邦軟科集團
近日，微軟安全專家透露，德國工業(yè)軟件巨頭歐德神思（Codesys）的系統(tǒng)中存在15個高危安全漏洞，可導致電廠關停或重要關基系統(tǒng)信息被竊取。2022年9月，微軟情報威脅專家Vladimir Tokarev向Codesys報告了Codesys Control V3 3.5.19.0 之前版本存在的安全漏洞。2023年4月Codesys發(fā)布了相關漏洞的補丁。
總部位于德國的德國工業(yè)軟件巨頭歐德神思（Codesys）提供工控系統(tǒng)的自動化軟件，廣泛存在于大量設備中——500 多家制造商生產的大約 1,000 種不同類型的產品。
這15個安全漏洞的編號為CVE-2022-47379到CVE-2022-47393，均屬于高危評級，其中多數(shù)評分為8.8/10，可被用于拒絕服務 (DoS) 攻擊或遠程代碼執(zhí)行 (RCE)。其中的12個漏洞為緩存溢出漏洞，可用于對PLC實現(xiàn)遠程代碼執(zhí)行。但需要攻擊者可以繞開身份驗證，以及繞過數(shù)據(jù)執(zhí)行保護（DEP）和地址空間配置隨機加載（ASLR）措施。
安全專家認為，這些漏洞利用的難度不低，攻擊者不僅需要需要繞過身份認證或竊取登錄憑證，還需要深入了解 Codesys V3 的專有協(xié)議和協(xié)議使用的不同服務的架構。但考慮到這些的漏洞極大風險——可能導致工廠停工和切斷電力，專家強烈建議盡快修補漏洞。
微軟公司在博客中發(fā)布了相關漏洞的列表：
相關新聞
- ? 扎根華南，智創(chuàng)未來！CODESYS 深圳分公司盛大開業(yè)！
- ? 海克斯康與微軟合作打造新型AI自動化系統(tǒng)
- ? 西門子攜手微軟，通過 Azure 為產品生命周期管理提供 AI 增強解決方案
- ? 2024 漢諾威工博會 | 羅克韋爾自動化與微軟攜手推出可連接物理與數(shù)字工業(yè)世界的重大技術集成成果
- ? 西門子和微軟將數(shù)字孿生定義語言與W3C事物描述標準融合
- ? 讓機器理解我們的語言-貝加萊與微軟將生成式AI帶入自動化工程
- ? Safety over EtherCAT互操作性活動在德國CODESYS公司成功舉辦
- ? 艾利丹尼森數(shù)字化解決方案亮相微軟技術中心 沉浸式體驗賦能客戶數(shù)字化轉型
- ? 羅克韋爾自動化與微軟拓展合作伙伴關系，運用生成式 AI 技術提升生產力并縮短產品上市時間
- ? 西門子與微軟合作推動跨行業(yè)人工智能應用
編輯精選
- ? 首個人形機器人與具身智能標準體系發(fā)布
- ? 2 月份中國制造業(yè)景氣度創(chuàng)五年來最強勁改善率
- ? 匯川攜手中國聯(lián)通發(fā)布Universe平臺
- ? 舍弗勒宣布樂聚為首個中國具身智能合作伙伴，人形機器人走向全球產業(yè)協(xié)同
- ? 埃斯頓港股上市，“A+H”雙資本平臺戰(zhàn)略加速國際化布局
- ? 《2025年人形機器人市場研究報告》發(fā)布
- ? ABB機器人攜手英偉達 加速工業(yè)級物理AI規(guī)模化落地
- ? 打造“5G+工業(yè)互聯(lián)網”升級版 為智能經濟注入強勁動能
- ? 2026成都國際工業(yè)博覽會開幕，西部智造"向綠向智"加速跑
- ? 康佳特aReady.YOURS提供快速可靠的全定制嵌入式設計
工控原創(chuàng)
- ? 黑湖科技完成近 10 億元 D 輪融資 加速工業(yè)AI應用落地和全球擴張
- ? 思科工業(yè)AI報告：規(guī)模化落地全面提速 三大核心要素決定轉型成敗
- ? ADI：人形機器人爆發(fā)背后，連接與感知仍是關鍵挑戰(zhàn)
- ? 春啟智造新篇！2026年3月工業(yè)自動化資訊全覽
- ? 當AI跨越虛實鴻溝，西門子如何在物理世界重寫工業(yè)規(guī)則？
- ? 會造成工控系統(tǒng)失控等安全風險！工信部旗下單位發(fā)布工業(yè)領域OpenClaw應用風險通報
- ? ABB機器人攜手英偉達 加速工業(yè)級物理AI規(guī)模化落地
- ? 舍弗勒宣布樂聚為首個中國具身智能合作伙伴，人形機器人走向全球產業(yè)協(xié)同
- ? 營收首破400億歐元大關 施耐德電氣2025財年交出強勁業(yè)績
- ? 高效電機市場強勁復蘇，2030年規(guī)模預計翻番至31億美元
版權所有 工控網 Copyright?2026 Gkong.com, All Rights Reserved
