施耐德PLC现密码脆弱性可造成设备瘫痪

发布时间：2016-01-06 来源：中国自动化网类型：产品资讯人浏览

关键字：

PLC 施耐德远程

导读：

在发现其莫迪康M340 PLC家族产品的密码脆弱性之后，施耐德电气对十几个以太网通信模块和CPU进行了固件升级，以防密码脆弱性被远程利用而造成设备无法正常运行。

施耐德 PLC 远程

这一脆弱性是由美国工业网络安全专家CyberX发现的，在登陆设备网络服务器时输入一长串密码（至少65个字符）即可触发。无需输入用户名，只要一点击OK按钮就会造成设备瘫痪。

施耐德已发布公告承认通过创建密码可进入服务器远程执行设备存储代码是很有可能的，但这一可能性尚未被证实。公告还列出了受影响的设备。

美国工业控制网络应急响应小组（ICS-Cert）发出了一个脆弱性报告指出，攻击者只要略施小计就可利用这一脆弱性进行破坏。

CyberX于2015年10月向施耐德电气报告了这一脆弱性，并指出其潜在的影响是非常广泛的。

施耐德方面也对一些受影响的产品进行了固件升级并计划本月进行更进一步的升级。公司还建议堵住受影响设备上的80端口。（文/Moon译）

本文地址：http://www.ca800.com/news/d_1nuiev6c5qq61.html

拷贝地址

上一篇：激光传感器让无人驾驶成为现实

下一篇：USB-C接口有望从本届CES走上普及之路

相关新闻

PLC 施耐德 远程

课堂培训丨NX/NJ编程实训，精进项目开发能力

在自动化项目开发中，您是否面临这样的困扰：小型设备选用经济型PLC，大型多轴设备需额外配置运动控制器，不得不在多种编程软件间频繁切换，导致开发效率低下……
战赋能·智控未来海得EControl Studio技术培训会圆满举行！

近日，海得控制上海总部举办了为期两天的EControl Studio技术培训会，本次培训聚焦海得自主开发的工业控制软件，面向各行业的技术人员，讲解新一代PLC编程软件的特性与应用，助力快速掌握核心功能，推动自主工控编程软件的升级。自主可控：新一代软件赋能工控升级本次培训汇集了公司各部门以及合作伙伴的多名核心技
NB-V1系列可编程终端标签通信功能强化，HMI与PLC变量交互更便捷

近日，欧姆龙NB-V1系列可编程终端实现核心功能升级，通过更新专用编程软件NB-Designer（Ver.1.67），带以太网端口的NB-V1系列机型现已全面支持标签通信功能。自动化,触摸屏,PLC,
科远智慧：以全国产方案，助力电解铝全流程控制系统自主可控

电解铝作为国民经济基础产业，其生产现场长期面临强磁、高温、高尘等极端工况，对控制系统稳定性、抗干扰性要求极高。长期以来，行业高度依赖进口设备，存在技术壁垒高、备件周期长、运维响应慢、停产断供等痛点，直接制约产业安全与高质量发展。冗余,PLC,
工控行业涨价潮持续蔓延

2026年3月31日，一个看似普通的日子，却在工业自动化行业掀起了不小的波澜。ABB、伊顿、施耐德电气和汇川技术不约而同地发布了价格调整通知，宣告新一轮涨价潮正式来袭。PLC,控制,
课堂培训丨PLC安全系统搭建课程日程表发布

随着中国制造业竞争力的持续增强，越来越多国产设备出口至海外市场，这些设备必须满足目标国家的严格安全标准。为帮助企业应对这一需求，欧姆龙推出PLC安全系统搭建课程。培训,
新闻发布 | 倍福全新一代 PLC 技术斩获 CEC 2025 年度最佳产品奖

2025 年 9 月 24 日，工控自动化领域权威的年度产品评选活动 —— “CEC 2025 年度最佳产品奖颁奖典礼” 在 2025 年中国国际工业博览会同期隆重召开。倍福凭借 “ 全新一代 PLC 技术：TwinCAT PLC++” 斩获 “CEC 2025 年度最佳产品奖”。
6月20日直播报名丨免费公开课《NJ/NX轻松连接Modbus TCP设备》

工业自动化场景中，让不同设备顺畅“对话”是基础，更是挑战。Modbus TCP协议因其简单可靠而被广泛应用。欧姆龙NJ/NX系列PLC凭借强大的网络通信能力与灵活配置，支持Modbus TCP 等主流协议，可高效连接各类工业设备，轻松实现对Modbus TCP设备的管理与监控。

从“三线精神”到“数字未来”，这家企业用十足匠心铸就十分安心

在星罗棋布的工业园区中，一家发轫于“三线”建设时期的中压真空断路器专家——施耐德（陕西）宝光电器有限公司，便坐落于此。历经中国产业发展与工业化进程的不断深化，再到开启新质生产力、探索在实现能源转型的新型工业化道路，施耐德宝光始终以“十足匠心，十分安心”为圭臬，在时代的浪潮中稳步前行。自动化,
从“三线精神”到“数字未来”，这家企业用十足匠心铸就十分安心

在星罗棋布的工业园区中，一家发轫于“三线”建设时期的中压真空断路器专家——施耐德（陕西）宝光电器有限公司，便坐落于此。历经中国产业发展与工业化进程的不断深化，再到开启新质生产力、探索在实现能源转型的新型工业化道路，施耐德宝光始终以“十足匠心，十分安心”为圭臬，在时代的浪潮中稳步前行。自动化,
从“三线精神”到“数字未来”，这家企业用十足匠心铸就十分安心

在星罗棋布的工业园区中，一家发轫于“三线”建设时期的中压真空断路器专家——施耐德（陕西）宝光电器有限公司，便坐落于此。历经中国产业发展与工业化进程的不断深化，再到开启新质生产力、探索在实现能源转型的新型工业化道路，施耐德宝光始终以“十足匠心，十分安心”为圭臬，在时代的浪潮中稳步前行。自动化,
喜报丨雷赛智能蝉联CAIMRS年度50强品牌，斩获自动化创新奖

雷赛智能凭借2021年的强劲表现，与西门子、ABB、施耐德等企业一同蝉联“年度50强品牌”榜单，并斩获“自动化创新奖”！
喜报丨雷赛智能蝉联CAIMRS年度50强品牌，斩获自动化创新奖

雷赛智能凭借2021年的强劲表现，与西门子、ABB、施耐德等企业一同蝉联“年度50强品牌”榜单，并斩获“自动化创新奖”！
施耐德电气名列Gartner2022年全球供应链25强榜单第二

近日，全球能源管理和自动化领域的数字化转型专家施耐德电气再度登上Gartner年度“全球供应链25强榜单”，排名升至全球第二。这是施耐德电气连续第七年上榜，并且第三次跻身五强。
施耐德电气名列Gartner2022年全球供应链25强榜单第二

近日，全球能源管理和自动化领域的数字化转型专家施耐德电气再度登上Gartner年度“全球供应链25强榜单”，排名升至全球第二。这是施耐德电气连续第七年上榜，并且第三次跻身五强。
施耐德电气尹正：减碳须打通全生命周期产业链

2021年，施耐德电气推出供应商“零碳计划”，以技术支持全球前1000位供应商到2025年减少50%的运营碳排放。此前，施耐德电气宣布，到 2040年实现端到端供应链的碳中和，到 2050年实现供应链运营层面的净零碳排放。

【新品发布】泓格 OPC UA 远程 I/O 模块：U-7500 系列

UA I/O 系列是 IIoT I/O 模块，又称 U-7500 或 U-7000。提供双以太网口 (Dual-port Ethernet switch)，可用于建构 Daisy Chain 网络拓扑，可简化线路配置与维护的复杂度，降低布线成本与交换机的需求，提高网络扩充性。泓格,远程,OPC,
魏德米勒远程I/O强势回归保供中国赋能“魏”来

灵活、可靠、可实时数据传输……魏德米勒远程I/O系列产品凭借出色的表现吸引了大批用户，在诸多关键控制工作中承担着重要角色，需求量之大不言而喻。
IoT（物联网）时代最理想的PLC

“爱德克FC6A型PLC，可在办公室等远程实时掌握制造机械以及各种设备等的状态，为分析生产状况以及解决课题作贡献”
西门子200 SMART远程编程及程序上下载

目前大部分设备的控制系统是PLC 控制器，如何全面提高对PLC设备的综合管控水平，实现各地区各领域PLC设备参数的远程综合采集，有效提高PLC系统的自动化控制水平，提高企业的设备管理水平，成为许多在大中小企业共同关心的问题。
PLC远程监控系统在汽车装备上的应用

进入21世纪以来，我国汽车产业以全球瞩目的速度蓬勃发展，这也促进了汽车装备制造业的发展。本文仅简介PLC远程监控系统在汽车装备上的应用。
华辰智通研发产品HDRS远程通讯网关介绍

HDRS远程通讯网关的功能和特点介绍，它被广泛应用于供水设备远程监控、工程设备远程维护、制药设备远程维护、印刷设备远程维护和管理等。
威强电 iRIS 为您带来最智能的远程控制管理技术

威强电 iRIS 为您带来最智能的远程控制管理技术,威强电工业电脑有限公司（IEI）作为物联网解决方案领先的工业计算服务供应厂商,推出威强电远程智能系统(iRIS), iRIS 是符合 IPMI 2.0 的远程控制技术,可对电脑系统进行带外管理并监测其运行.
WS1208CG远程无线温度监测采集系统开发与应用

WS1208CG用户室温远程监测仪正是根据上述问题研发的，它采用电池供电、CDMA/GPRS网络传输、定时上报温度数据，很好地解决了借电难、信号覆盖等问题。