施耐德PLC现密码脆弱性可造成设备瘫痪

发布时间：2016-01-06 来源：中国自动化网类型：产品资讯人浏览

关键字：

PLC 施耐德远程

导读：

在发现其莫迪康M340 PLC家族产品的密码脆弱性之后，施耐德电气对十几个以太网通信模块和CPU进行了固件升级，以防密码脆弱性被远程利用而造成设备无法正常运行。

施耐德 PLC 远程

这一脆弱性是由美国工业网络安全专家CyberX发现的，在登陆设备网络服务器时输入一长串密码（至少65个字符）即可触发。无需输入用户名，只要一点击OK按钮就会造成设备瘫痪。

施耐德已发布公告承认通过创建密码可进入服务器远程执行设备存储代码是很有可能的，但这一可能性尚未被证实。公告还列出了受影响的设备。

美国工业控制网络应急响应小组（ICS-Cert）发出了一个脆弱性报告指出，攻击者只要略施小计就可利用这一脆弱性进行破坏。

CyberX于2015年10月向施耐德电气报告了这一脆弱性，并指出其潜在的影响是非常广泛的。

施耐德方面也对一些受影响的产品进行了固件升级并计划本月进行更进一步的升级。公司还建议堵住受影响设备上的80端口。（文/Moon译）

本文地址：http://www.ca800.com/news/d_1nuiev6c5qq61.html

拷贝地址

上一篇：激光传感器让无人驾驶成为现实

下一篇：USB-C接口有望从本届CES走上普及之路

相关新闻

PLC 施耐德 远程

6月20日直播报名丨免费公开课《NJ/NX轻松连接Modbus TCP设备》

工业自动化场景中，让不同设备顺畅“对话”是基础，更是挑战。Modbus TCP协议因其简单可靠而被广泛应用。欧姆龙NJ/NX系列PLC凭借强大的网络通信能力与灵活配置，支持Modbus TCP 等主流协议，可高效连接各类工业设备，轻松实现对Modbus TCP设备的管理与监控。
专家访谈 | 倍福 PC 控制架构引领工业自动化未来

在工业自动化领域迅猛发展的浪潮中，倍福中国作为 PC 控制技术的行业领军者，始终站在技术创新的最前沿。基于 PC 的控制架构不仅赋予系统卓越的灵活性与强大性能，更为 AI、边缘计算等新兴技术的深度集成提供了天然优势。倍福在持续推动技术创新的同时，通过完善的本土化服务体系与精细化成本优化策略，不断巩固和提升自身
新一代 PLC 技术集成先进的聊天机器人功能

倍福的 TwinCAT PLC++ 正引领自动化技术迈向更高层次。该技术不仅显著提升了开发环境和 Runtime 的性能，还保留了 TwinCAT 在无缝集成、兼容性和开放性方面的核心优势。此外，它还通过先进的编译器技术和全新的系统架构实现了技术飞跃。现在，该技术已全面集成先进的聊天机器人 TwinCAT CoAgent，为编程提供智能辅助，提高
总裁专访 | 以饱满的热情和乐观的心态面向未来

倍福以饱满的热情和乐观的态度积极应对：TwinCAT PLC++ 是 TwinCAT 系统中全新一代的 PLC 技术，在开发环境和 Runtime 性能方面实现了显著的优化与提升。而全新的高性能、经济型 AX1000 驱动技术则是倍福应对亚洲竞争对手的重要利器。倍福全球总裁 Hans Beckhoff 在接受《Open Automation》杂志主编的专访时，重点介绍了倍
新品发布 | TwinCAT PLC++：全新一代 PLC 技术

倍福通过 TwinCAT PLC++ 实现了自动化技术性能的真正飞跃。无论是开发环节还是运行环节，TwinCAT PLC++ 都能实现加速，并且一如既往地保持着 TwinCAT 产品系列在集成一致性、兼容性和开放性等方面的显著优势。此外，切换变得简单便捷，同时保留了现有的 TwinCAT 功能，这对用户而言，无疑是一项真正的“加分项”。控制开发
新品发布 | TwinCAT PLC++：全新一代 PLC 技术

倍福通过 TwinCAT PLC++ 实现了自动化技术性能的真正飞跃。无论是开发环节还是运行环节，TwinCAT PLC++ 都能实现加速，并且一如既往地保持着 TwinCAT 产品系列在集成一致性、兼容性和开放性等方面的显著优势。此外，切换变得简单便捷，同时保留了现有的 TwinCAT 功能，这对用户而言，无疑是一项真正的“加分项”。控制开发
产品介绍——LP3系列PLC

产品介绍——LP3系列PLC，通信口：标配2个通信口。均可任意配置为RS232或RS2、485通信协议。标配MODBUS RTU协议科威,
产品介绍——LP3系列PLC

产品介绍——LP3系列PLC，通信口：标配2个通信口。均可任意配置为RS232或RS2、485通信协议。标配MODBUS RTU协议科威,

从“三线精神”到“数字未来”，这家企业用十足匠心铸就十分安心

在星罗棋布的工业园区中，一家发轫于“三线”建设时期的中压真空断路器专家——施耐德（陕西）宝光电器有限公司，便坐落于此。历经中国产业发展与工业化进程的不断深化，再到开启新质生产力、探索在实现能源转型的新型工业化道路，施耐德宝光始终以“十足匠心，十分安心”为圭臬，在时代的浪潮中稳步前行。自动化,
从“三线精神”到“数字未来”，这家企业用十足匠心铸就十分安心

在星罗棋布的工业园区中，一家发轫于“三线”建设时期的中压真空断路器专家——施耐德（陕西）宝光电器有限公司，便坐落于此。历经中国产业发展与工业化进程的不断深化，再到开启新质生产力、探索在实现能源转型的新型工业化道路，施耐德宝光始终以“十足匠心，十分安心”为圭臬，在时代的浪潮中稳步前行。自动化,
从“三线精神”到“数字未来”，这家企业用十足匠心铸就十分安心

在星罗棋布的工业园区中，一家发轫于“三线”建设时期的中压真空断路器专家——施耐德（陕西）宝光电器有限公司，便坐落于此。历经中国产业发展与工业化进程的不断深化，再到开启新质生产力、探索在实现能源转型的新型工业化道路，施耐德宝光始终以“十足匠心，十分安心”为圭臬，在时代的浪潮中稳步前行。自动化,
喜报丨雷赛智能蝉联CAIMRS年度50强品牌，斩获自动化创新奖

雷赛智能凭借2021年的强劲表现，与西门子、ABB、施耐德等企业一同蝉联“年度50强品牌”榜单，并斩获“自动化创新奖”！
喜报丨雷赛智能蝉联CAIMRS年度50强品牌，斩获自动化创新奖

雷赛智能凭借2021年的强劲表现，与西门子、ABB、施耐德等企业一同蝉联“年度50强品牌”榜单，并斩获“自动化创新奖”！
施耐德电气名列Gartner2022年全球供应链25强榜单第二

近日，全球能源管理和自动化领域的数字化转型专家施耐德电气再度登上Gartner年度“全球供应链25强榜单”，排名升至全球第二。这是施耐德电气连续第七年上榜，并且第三次跻身五强。
施耐德电气名列Gartner2022年全球供应链25强榜单第二

近日，全球能源管理和自动化领域的数字化转型专家施耐德电气再度登上Gartner年度“全球供应链25强榜单”，排名升至全球第二。这是施耐德电气连续第七年上榜，并且第三次跻身五强。
施耐德电气尹正：减碳须打通全生命周期产业链

2021年，施耐德电气推出供应商“零碳计划”，以技术支持全球前1000位供应商到2025年减少50%的运营碳排放。此前，施耐德电气宣布，到 2040年实现端到端供应链的碳中和，到 2050年实现供应链运营层面的净零碳排放。

【新品发布】泓格 OPC UA 远程 I/O 模块：U-7500 系列

UA I/O 系列是 IIoT I/O 模块，又称 U-7500 或 U-7000。提供双以太网口 (Dual-port Ethernet switch)，可用于建构 Daisy Chain 网络拓扑，可简化线路配置与维护的复杂度，降低布线成本与交换机的需求，提高网络扩充性。泓格,远程,OPC,
魏德米勒远程I/O强势回归保供中国赋能“魏”来

灵活、可靠、可实时数据传输……魏德米勒远程I/O系列产品凭借出色的表现吸引了大批用户，在诸多关键控制工作中承担着重要角色，需求量之大不言而喻。
IoT（物联网）时代最理想的PLC

“爱德克FC6A型PLC，可在办公室等远程实时掌握制造机械以及各种设备等的状态，为分析生产状况以及解决课题作贡献”
西门子200 SMART远程编程及程序上下载

目前大部分设备的控制系统是PLC 控制器，如何全面提高对PLC设备的综合管控水平，实现各地区各领域PLC设备参数的远程综合采集，有效提高PLC系统的自动化控制水平，提高企业的设备管理水平，成为许多在大中小企业共同关心的问题。
PLC远程监控系统在汽车装备上的应用

进入21世纪以来，我国汽车产业以全球瞩目的速度蓬勃发展，这也促进了汽车装备制造业的发展。本文仅简介PLC远程监控系统在汽车装备上的应用。
华辰智通研发产品HDRS远程通讯网关介绍

HDRS远程通讯网关的功能和特点介绍，它被广泛应用于供水设备远程监控、工程设备远程维护、制药设备远程维护、印刷设备远程维护和管理等。
威强电 iRIS 为您带来最智能的远程控制管理技术

威强电 iRIS 为您带来最智能的远程控制管理技术,威强电工业电脑有限公司（IEI）作为物联网解决方案领先的工业计算服务供应厂商,推出威强电远程智能系统(iRIS), iRIS 是符合 IPMI 2.0 的远程控制技术,可对电脑系统进行带外管理并监测其运行.
WS1208CG远程无线温度监测采集系统开发与应用

WS1208CG用户室温远程监测仪正是根据上述问题研发的，它采用电池供电、CDMA/GPRS网络传输、定时上报温度数据，很好地解决了借电难、信号覆盖等问题。