واضح آرشیو وب فارسی:سایبربان: دسترسی مهاجمان به سیستم پردازنده مرکزی SIMATIC S7-1200 اجازه دور زدن کاربر توسط مهاجم را می دهد که باعث بروز آسیب پذیری در این زیرساخت شده است.به گزارش واحد متخصصین سایبربان؛ محصولات آسیب پذیر سیستم پردازنده مرکزی شرکت زیمنس به صورت مجزا در زیرساخت های صنعتی مورد استفاده قرار می گیرد مطابق بر گزارش شرکت زیمنس سیستم پردازنده مرکزی SIMATIC S7-1200 در زیرساخت های کارخانجات مواد شیمیایی، غذا و کشاورزی مورد استفاده قرارگرفته است. شرکت زیمنس برآورد می کند که محصولاتش در سراسر دنیا مورداستفاده قرار می گیرند. شرکت زیمنس آسیب پذیری را در نسخه های قدیمی سفت افزار SIMATIC S7-1200 شناسایی کرد. محققان امنیتی جزییات این آسیب پذیری را به شرکت زیمنس ارائه کردند. زیمنس برای به حداقل رساندن جزییات این آسیب سفت افزار خود را به جدیدترین نسخه به روزرسانی کرد. این آسیب پذیری قابلیت بهره برداری از راه دور را دارد. تشریح آسیب پذیری نسخه 4.0 سامانه های پردازنده مرکزی SIMATIC S7-1200 به مهاجمان اجازه دور زدن کاربران را می دهد. شناسه ی CVE-2016-2846 با درجه اهمیت 6.5 به این آسیب پذیری اختصاص داده شده است. این آسیب پذیری قابلیت بهره برداری از راه دور را دارد. مهاجمانی با سطح مهارت پایین قادر به بهره برداری از این آسیب پذیری هستند. شرکت زیمنس به کاربران خود توصیه می کند که از نسخه 4.0 یا نسخه های گذشته سیستم پردازنده مرکزی SIMATIC S7-1200 استفاده کنند. به کاربران توصیه می شود برای مطالعه جزییات بیشتر به وبگاه این شرکت مراجعه کنند. زیمنس به عنوان یک اقدام امنیتی به کاربران خود توصیه می کند جهت استفاده از سیستم پردازنده مرکزی نام برده شده از روش های امن و مناسب استفاده کنند. به کاربران توصیه می شود برای به حداقل رساندن قرار گرفتن در برابر این خطرات اقدامات زیر را انجام دهند. • به حداقل رساندن قرار گرفتن در معرض شبکه برای تمام دستگاه ها و یا سامانه ها و اطمینان داشتن از اینکه به اینترنت متصل نیستند. • شبکه سیستم کنترلی و کنترل ابزار را پشت دیوار آتشین قرار دهند و آن ها را از فضای تجاری شبکه جدا کنند. • وقتی دسترسی از راه دور موردنیاز است، از روش های امنیتی استفاده کنیم، ازجمله استفاده از VPNها، به رسمیت شناختن VPNها که ممکن است آسیب پذیر باشد و باید به جدیدترین نسخه موجود به روز شود. همچنین VPN تنها به عنوان دستگاه متصل به سیستم انتخاب شود. تأثیرات بهره برداری موفق از این آسیب پذیری توسط مهاجمان این امکان را می دهد که کاربر شناخته شده را دور بزند. تأثیرات آسیب پذیری به عوامل زیادی بستگی دارد که برای هر سازمان منحصربه فرد است. توصیه می شود که تأثیر این آسیب پذیری بر اساس محیط عملیاتی، طراحی و پیاده سازی محصولات است. محصول آسیب پذیر تمام نسخه های سیستم پردازنده مرکزی قبل از نسخه 4.0 از محصولات آسیب پذیر این شرکت به شمار می رود.
شنبه ، ۷فروردین۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایبربان]
[تعداد بازديد از اين مطلب: 97]