Turvapaikad Siemensi tööstuslikele süsteemidele (advisories.ncsc.nl)
0xBASE LUUREÜLEVAADE
- Uuendused Ruggedcomile ja Industrial Edge'ile
- Kaugkoodi käivitamise risk (RCE)
- Vajalik võrgu segmenteerimine OT-süsteemidele
"Siemens on kõrvaldanud kriitilised turvanõrkused oma tööstuslikes toodetes, sealhulgas Analytics Toolkit, Ruggedcom ja Industrial Edge Management. Turvaaugud võimaldavad potentsiaalselt teenusetõkestamise rünnakuid, andmete manipuleerimist ja kaugkoodi käivitamist administraatori õigustega. Rünnakute edukus eeldab eelnevat ligipääsu tootmiskeskkonnale, mistõttu on äärmiselt oluline tagada tööstuslike juhtimissüsteemide eraldatus avalikest võrkudest."
#Tööstusturvalisus
#Haavatavuste haldus
#Võrgu eraldatus
kommentaare veel pole.