顶象协助施耐德修复PLC漏洞，获致谢

6月9日，施耐德电气最新发布的安全公告中，公开致谢顶象洞见安全实验室发现并协助成功修复硬编码漏洞(CVE-2020-7498)。公告中施耐德电气将该漏洞定级为“严重”，攻击者利用该漏洞，可对PLC设备进行重启、植入恶意软件，甚至损坏设备。

目前施耐德电气已发布修复建议，建议用户尽快升级修复。

顶象洞见安全实验室研究员发现，施耐德电气旗下莫迪康M580、M340、Momentum、Quantum和Premium 等型号PLC的固件升级包中，包含多个硬编码账号和密码。这些硬编码的账号和密码没有经过任何的存储保护和传输保护，可以轻易的被逆向工程或者网络抓包的方式捕获到。

该漏洞的在CVSS3.0的基础分中被评为满分10分(严重等级)。

该漏洞进而导致如下严重后果：

1、设备被植入恶意软件，比如勒索软件等;

2、攻击者登录进FTP后利用重启等命令对PLC进行拒绝服务攻击，造成设备不能正常工作;

3、攻击者恶意升级使得设备固件损坏从而造成设备报废，无法通过正常升级手段恢复。

顶象工控安全团队第一时间向施耐德电气提交了漏洞细节，并提供紧急修复方案：

1、在防火墙中加入对FTP协议(TCP端口21默认)的过滤，禁止外网访问PLC设备的FTP服务。

2、在部分PLC中使用EcoStruxureControl Expert关闭PLC设备的FTP服务。

洞见安全实验室是顶象面向工控领域的一个实验室，提供立体的风险感知和威胁预警服务。帮助企业提前做好安全防护，进而帮助客户构建自主可控的安全体系，实现创新业务可持续的增长。

文章来源：北青网

顶象发现并协助施耐德修复PLC漏洞获官方致谢 顶象获得施耐德致谢

　　6月9日，施耐德电气最新发布的安全公告中，公开致谢顶象洞见安全实验室发现并协助成功修复硬编码漏洞(CVE-2020-7498)。公告中施耐德电气将该漏洞定级为“严重”，攻击者利用该漏洞，可对PLC设备进行重启、植入恶意软件，甚至损坏设备。

　　目前施耐德电气已发布修复建议，建议用户尽快升级修复。

　　顶象洞见安全实验室研究员发现，施耐德电气旗下莫迪康M580、M340、Momentum、Quantum和Premium 等型号PLC的固件升级包中，包含多个硬编码账号和密码。这些硬编码的账号和密码没有经过任何的存储保护和传输保护，可以轻易的被逆向工程或者网络抓包的方式捕获到。

　　该漏洞的在CVSS3.0的基础分中被评为满分10分(严重等级)。

　　该漏洞进而导致如下严重后果：

　　1、设备被植入恶意软件，比如勒索软件等;

　　2、攻击者登录进FTP后利用重启等命令对PLC进行拒绝服务攻击，造成设备不能正常工作;

　　3、攻击者恶意升级使得设备固件损坏从而造成设备报废，无法通过正常升级手段恢复。

　　顶象工控安全团队第一时间向施耐德电气提交了漏洞细节，并提供紧急修复方案：

　　1、在防火墙中加入对FTP协议(TCP端口21默认)的过滤，禁止外网访问PLC设备的FTP服务。

　　2、在部分PLC中使用EcoStruxureControl Expert关闭PLC设备的FTP服务。

　　具体修复方案，请参考施耐德电气安全公告：

　　https://www.se.com/ww/en/download/document/SEVD-2020-161-02/ 。

　　洞见安全实验室是顶象面向工控领域的一个实验室，提供立体的风险感知和威胁预警服务。帮助企业提前做好安全防护，进而帮助客户构建自主可控的安全体系，实现创新业务可持续的增长。

相关问答

三菱plc“ZR135273Z0”R存存储器后面这个Z0变址寄存器和ZR又是什么关系呢，什么意思呢致谢?

Z0-Z7是变址寄存器,这里的D399Z6的实际地址是D399+Z6里面的数值,比如说Z6里面是1,那么D399Z6实际地址是D(399+1),即D400。Z6里面是100,那么地址就编程了D499....