新聞詳情
微軟曝Codesys工業(yè)軟件出現(xiàn)15個漏洞，可被利用竊取數(shù)據(jù)、關停電廠
http://www.moduwu.com 2023-08-16 15:20 來源：漢邦軟科集團
近日，微軟安全專家透露，德國工業(yè)軟件巨頭歐德神思（Codesys）的系統(tǒng)中存在15個高危安全漏洞，可導致電廠關停或重要關基系統(tǒng)信息被竊取。2022年9月，微軟情報威脅專家Vladimir Tokarev向Codesys報告了Codesys Control V3 3.5.19.0 之前版本存在的安全漏洞。2023年4月Codesys發(fā)布了相關漏洞的補丁。
總部位于德國的德國工業(yè)軟件巨頭歐德神思（Codesys）提供工控系統(tǒng)的自動化軟件，廣泛存在于大量設備中——500 多家制造商生產(chǎn)的大約 1,000 種不同類型的產(chǎn)品。
這15個安全漏洞的編號為CVE-2022-47379到CVE-2022-47393，均屬于高危評級，其中多數(shù)評分為8.8/10，可被用于拒絕服務 (DoS) 攻擊或遠程代碼執(zhí)行 (RCE)。其中的12個漏洞為緩存溢出漏洞，可用于對PLC實現(xiàn)遠程代碼執(zhí)行。但需要攻擊者可以繞開身份驗證，以及繞過數(shù)據(jù)執(zhí)行保護（DEP）和地址空間配置隨機加載（ASLR）措施。
安全專家認為，這些漏洞利用的難度不低，攻擊者不僅需要需要繞過身份認證或竊取登錄憑證，還需要深入了解 Codesys V3 的專有協(xié)議和協(xié)議使用的不同服務的架構。但考慮到這些的漏洞極大風險——可能導致工廠停工和切斷電力，專家強烈建議盡快修補漏洞。
微軟公司在博客中發(fā)布了相關漏洞的列表：
相關新聞
- ? 扎根華南，智創(chuàng)未來！CODESYS 深圳分公司盛大開業(yè)！
- ? 海克斯康與微軟合作打造新型AI自動化系統(tǒng)
- ? 西門子攜手微軟，通過 Azure 為產(chǎn)品生命周期管理提供 AI 增強解決方案
- ? 2024 漢諾威工博會 | 羅克韋爾自動化與微軟攜手推出可連接物理與數(shù)字工業(yè)世界的重大技術集成成果
- ? 西門子和微軟將數(shù)字孿生定義語言與W3C事物描述標準融合
- ? 讓機器理解我們的語言-貝加萊與微軟將生成式AI帶入自動化工程
- ? Safety over EtherCAT互操作性活動在德國CODESYS公司成功舉辦
- ? 艾利丹尼森數(shù)字化解決方案亮相微軟技術中心 沉浸式體驗賦能客戶數(shù)字化轉型
- ? 羅克韋爾自動化與微軟拓展合作伙伴關系，運用生成式 AI 技術提升生產(chǎn)力并縮短產(chǎn)品上市時間
- ? 西門子與微軟合作推動跨行業(yè)人工智能應用
編輯精選
- ? 全球工業(yè)軟件巨頭落戶深圳 達索系統(tǒng)大灣區(qū)運營總部啟用
- ? 我國牽頭制定 全球首個工業(yè)5G國際標準正式發(fā)布
- ? 新技術新產(chǎn)品新場景大規(guī)模應用，制造業(yè)這么干！
- ? 2025中國機器人產(chǎn)業(yè)發(fā)展大會在上海舉行
- ? 首屆「新時達杯」機器人技能應用大賽全面啟動
- ? 匯川技術將在南京打造全國最大機器人產(chǎn)業(yè)基地
- ? 西門子發(fā)布2025財年業(yè)績 以“ONE Tech Company”計劃邁入下一增長階段
- ? 2025年第三季度中國交流伺服整體市場業(yè)績增長超10%，“老牌黑馬”強勢突圍
- ? 2025年10月份規(guī)模以上工業(yè)增加值增長4.9%
- ? ABB電氣連續(xù)21年榮登中國電氣工業(yè)百強榜，多領域斬獲十強殊榮
工控原創(chuàng)
- ? 11月RatingDog中國制造業(yè)PMI降至49.9，供需走弱重回收縮區(qū)間
- ? 11月工控圈發(fā)生了這些矚目的大事件
- ? 十月工控領域重要資訊，一睹為快！
- ? 回顧 | 以技術干貨 + 落地案例，解鎖產(chǎn)業(yè)升級新路徑
- ? ABB報告：工業(yè)停機每小時損失高達50萬美元，知行鴻溝阻礙現(xiàn)代化更新
- ? ABB宣布以53.75億美元將機器人業(yè)務出售給軟銀
- ? 九月不容錯過的工控圈大事
- ? 當“軟件定義”與“價值鏈”相遇，未來工業(yè)走向何方？
- ? 西門子：以“一次正確”破局內(nèi)卷，讓工業(yè)AI真正落地
- ? “四大家族”“四小龍”齊聚，工博會機器人展的亮點都在這了！
版權所有 工控網(wǎng) Copyright?2025 Gkong.com, All Rights Reserved
