該高危漏洞的漏洞號為 CVE-2022-38465，CVSS評分為 9.3，西門子公司已在 2022 年 10 月 11 日發(fā)布的安更新中予以解決。

       該高危漏洞能夠通過利用西門子 PLC 中先前披露的 CVE-2020-15782 漏洞來獲得控制器的讀寫權(quán)限，從而可以恢復(fù)私鑰。這樣做攻擊者不僅可以繞過訪問控制并覆蓋本機代碼，而且還可以完控制每個受影響的西門子產(chǎn)品線的每個 PLC 設(shè)備。

       作為緩解措施，西門子公司建議客戶僅在受信任的網(wǎng)絡(luò)環(huán)境中使用傳統(tǒng)的 PG/PC 和 HMI 通信，并安訪問 TIA Portal 和 CPU，以防止未經(jīng)授權(quán)的連接。西門子公司還采取措施，在 TIA Portal 版本 17 中使用傳輸層安 (TLS) 對工程師站、PLC 和 HMI 面板之間的通信進行加密。

       該高危漏洞反映了去年在羅克韋爾自動化 PLC (CVE-2021-22681) 中發(fā)現(xiàn)的另一個高危漏洞，攻擊者能夠遠程連接到控制器，上傳惡意代碼，從 PLC 下載信息，或安裝新固件等惡意行為。

      1.工控安問題日趨嚴峻

       近年來，工控環(huán)境的網(wǎng)絡(luò)攻擊事件頻頻發(fā)生，工控安問題日趨嚴峻，利用勒索軟件進行工控網(wǎng)絡(luò)攻擊更是屢見不鮮。

       2018年8月，世界500強的半導(dǎo)體制造公司臺積電生產(chǎn)園區(qū)電腦遭大規(guī)模勒索病“wanna cry”入侵，導(dǎo)致新竹、臺中、臺南三大生產(chǎn)基地線停工，損失高達17.4億元。

       2020年2月，美國一家天然氣管道運營商，在遭到勒索軟件攻擊后關(guān)閉壓縮設(shè)施達兩天之久。據(jù)悉，攻擊從釣魚郵件內(nèi)的惡意鏈接發(fā)起, 從其IT網(wǎng)絡(luò)滲透到OT網(wǎng)絡(luò)。勒索軟件對IT和OT資產(chǎn)都造成了影響，損失巨大。

       2020年5月，瑞士鐵路機車制造商Stadler披露數(shù)據(jù)泄露，遭遇黑客竊取公司數(shù)據(jù)。攻擊者破壞了公司的IT網(wǎng)絡(luò)，并在其中一些計算機上部署了惡意軟件，這些惡意軟件用于從受感染設(shè)備中竊取數(shù)據(jù)，并以公開數(shù)據(jù)為威脅，勒索巨額贖金。開函時——

　　正席地坐在花下

　　一陣涼風(fēng)

　　將看完的幾張吹走了

　　我只默默的望著

　　聽他吹到墻隅

　　慰悅的心情

　　也和這紙兒一樣的飛揚了！

工業(yè)泵類:柱塞泵|螺桿泵|齒輪泵|計量泵|隔膜泵|潛水泵|離心泵等

工業(yè)閥類:電磁網(wǎng)|伺服閥|安全閥|截止網(wǎng)控制倒|球閥|蝶倒|等

液壓類:液壓缸|液壓馬達|液壓執(zhí)行器|過濾器|濾芯密封件等

氣動 類:氣缸氣管|氣動執(zhí)行機構(gòu)執(zhí)行器|蓄能器等

真空類: 真空泵|真空計|真空網(wǎng)|真空吸盤 真空發(fā)生器等

泵閥配件:葉輪|維修包|軸封部件|平衡裝置|電機等

儀表類: 分析儀|流量計|定位器|工業(yè)儀器儀表等

代理經(jīng)銷: ZETKAMA澤特卡瑪、REXROTH力士樂、VICKERS威格士、PARKER派克SMC、FESTO費斯托、CKD、FOXBORO福克斯波羅、SIEMENS西門子

MAC、HONEYWELL霍尼韋爾、ABB、ATOS阿托斯、E+H恩德斯豪斯等

地 址：福建省福州市閩侯高新區(qū)新保路正榮財富中心3號辦公樓8層

公司：福建佰勝流體控制有限公司

手機號13665068810   微信同號      電話  

聯(lián)系人：陳文娟    QQ：3506672904        不管有沒有您想要的品牌型號，都歡迎支持咨詢！------------------------------------------    

 德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V150007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1H0007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1J0007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V130007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1Z0007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V151007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1H1007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1J1007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V131007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1Z1007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V152007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1H2007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1J2007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V132007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1Z2007

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V150107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1H0107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1J0107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V130107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1Z0107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V151107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1H1107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1J1107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V131107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1Z1107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V152107

德國 schubert-salzer Angle Seat valves角座閥 7010 7010050V1H2107