新聞詳情
微軟曝Codesys工業(yè)軟件出現15個漏洞，可被利用竊取數據、關停電廠
http://www.moduwu.com 2023-08-16 15:20 來源：漢邦軟科集團
近日，微軟安全專家透露，德國工業(yè)軟件巨頭歐德神思（Codesys）的系統(tǒng)中存在15個高危安全漏洞，可導致電廠關停或重要關基系統(tǒng)信息被竊取。2022年9月，微軟情報威脅專家Vladimir Tokarev向Codesys報告了Codesys Control V3 3.5.19.0 之前版本存在的安全漏洞。2023年4月Codesys發(fā)布了相關漏洞的補丁。
總部位于德國的德國工業(yè)軟件巨頭歐德神思（Codesys）提供工控系統(tǒng)的自動化軟件，廣泛存在于大量設備中——500 多家制造商生產的大約 1,000 種不同類型的產品。
這15個安全漏洞的編號為CVE-2022-47379到CVE-2022-47393，均屬于高危評級，其中多數評分為8.8/10，可被用于拒絕服務 (DoS) 攻擊或遠程代碼執(zhí)行 (RCE)。其中的12個漏洞為緩存溢出漏洞，可用于對PLC實現遠程代碼執(zhí)行。但需要攻擊者可以繞開身份驗證，以及繞過數據執(zhí)行保護（DEP）和地址空間配置隨機加載（ASLR）措施。
安全專家認為，這些漏洞利用的難度不低，攻擊者不僅需要需要繞過身份認證或竊取登錄憑證，還需要深入了解 Codesys V3 的專有協(xié)議和協(xié)議使用的不同服務的架構。但考慮到這些的漏洞極大風險——可能導致工廠停工和切斷電力，專家強烈建議盡快修補漏洞。
微軟公司在博客中發(fā)布了相關漏洞的列表：
相關新聞
- ? 扎根華南，智創(chuàng)未來！CODESYS 深圳分公司盛大開業(yè)！
- ? 海克斯康與微軟合作打造新型AI自動化系統(tǒng)
- ? 西門子攜手微軟，通過 Azure 為產品生命周期管理提供 AI 增強解決方案
- ? 2024 漢諾威工博會 | 羅克韋爾自動化與微軟攜手推出可連接物理與數字工業(yè)世界的重大技術集成成果
- ? 西門子和微軟將數字孿生定義語言與W3C事物描述標準融合
- ? 讓機器理解我們的語言-貝加萊與微軟將生成式AI帶入自動化工程
- ? Safety over EtherCAT互操作性活動在德國CODESYS公司成功舉辦
- ? 艾利丹尼森數字化解決方案亮相微軟技術中心 沉浸式體驗賦能客戶數字化轉型
- ? 羅克韋爾自動化與微軟拓展合作伙伴關系，運用生成式 AI 技術提升生產力并縮短產品上市時間
- ? 西門子與微軟合作推動跨行業(yè)人工智能應用
編輯精選
- ? 賦能綠色智造 臺達與長三角制造企業(yè)探討智造新路徑
- ? 2025 年伺服電機行業(yè)產業(yè)布局深度解析
- ? HMS行業(yè)洞察：2025工業(yè)網絡市場全景解讀
- ? 總投資15億元！ABB超級工廠落子南京
- ? 構筑工業(yè) AI 時代的數據底座，藍卓supOS X工廠操作系統(tǒng)全球首發(fā)
- ? CC-Link協(xié)議家族與會員單位集中亮相，共話行業(yè)新發(fā)展
- ? 2025 工業(yè)操作系統(tǒng)大會在蘇州隆重開幕
- ? 創(chuàng)新、落地、增效：施耐德電氣以AI賦能產業(yè)新生態(tài)
- ? 西門子2026 年數字化程度展望
- ? 國家統(tǒng)計局：11月工業(yè)機器人產量增長超20%
工控原創(chuàng)
- ? 統(tǒng)一以太網標準再迎里程碑，SPE 和 Ethernet-APL 解鎖工業(yè)數字化新機遇
- ? 11月RatingDog中國制造業(yè)PMI降至49.9，供需走弱重回收縮區(qū)間
- ? 11月工控圈發(fā)生了這些矚目的大事件
- ? 十月工控領域重要資訊，一睹為快！
- ? 回顧 | 以技術干貨 + 落地案例，解鎖產業(yè)升級新路徑
- ? ABB報告：工業(yè)停機每小時損失高達50萬美元，知行鴻溝阻礙現代化更新
- ? ABB宣布以53.75億美元將機器人業(yè)務出售給軟銀
- ? 九月不容錯過的工控圈大事
- ? 當“軟件定義”與“價值鏈”相遇，未來工業(yè)走向何方？
- ? 西門子：以“一次正確”破局內卷，讓工業(yè)AI真正落地
版權所有 工控網 Copyright?2025 Gkong.com, All Rights Reserved
