Nhóm nghiên cứu Team82 (Công ty an ninh mạng Claroty) đã phát hiện 3 lỗ hổng trong sản phẩm Experion Process Knowledge System (PKS) của Honeywell và tiết lộ thông tin chi tiết về các lỗ hổng. Hai lỗ hổng nghiêm trọng định danh CVE-2021-38395 và CVE-2021-38397 cho phép tin tặc thực thi từ xa mã tùy ý trên hệ thống hoặc gây ra tình trạng từ chối dịch vụ. Lỗ hổng CVE-2021-38399 có thể cho phép kẻ tấn công truy cập vào các tệp và thư mục.
Honeywell đã phát hành các bản cập nhật và đưa ra kế hoạch phát hành bản vá cho những lỗ hổng này từ tháng 2. Tuy nhiên, không phải tất cả các sản phẩm bị ảnh hưởng đều được xử lý.
DCS đóng vai trò giúp các bộ điều khiển có thể được lập trình bằng phần mềm máy trạm kỹ thuật có tên Experion PKS Configuration Studio. Logic được lập trình cho bộ điều khiển được tải xuống từ trạm kỹ thuật đến các thành phần DCS.
Claroty cho biết: "Trong sản phẩm Experion PKS, Team82 nhận thấy quy trình tải mã xuống có thể bị bắt chước và sử dụng các yêu cầu này để tải lên các tệp DLL/ELF tùy ý. Sau đó, thiết bị sẽ tải các tệp thực thi mà không thực hiện kiểm tra hoặc kiểm duyệt, cho phép tin tặc tải lên tệp thực thi và chạy mã gốc trái phép từ xa mà không cần xác thực".
Qua đó, tin tặc có thể khai thác các lỗ hổng để gây gián đoạn hoạt động của hệ thống điều khiển phân tán hoặc lạm dụng DCS nhằm thực hiện các cuộc tấn công khác vào tổ chức mục tiêu. Vì các cổng liên kết với dịch vụ của DCS thường không tiếp xúc với Internet, tin tặc sẽ gặp khó khăn hơn trong việc khai thác. Do đó, tin tặc phải truy cập vào mạng OT của tổ chúc mục tiêu trước khi khai thác lỗ hổng.
Honeywell cho biết các lỗ hổng ảnh hưởng đến bộ điều khiển C200, C200E, C300 và ACE. Bộ điều khiển ACE và C200 sẽ không được nhận các bản vá, thay vào đó công ty sẽ đưa ra các biện pháp giảm thiểu ngăn chặn việc khai thác.
M.H
15:00 | 02/11/2021
09:00 | 06/10/2021
10:00 | 07/10/2021
09:00 | 04/11/2021
17:00 | 05/11/2021
17:00 | 26/11/2021
09:00 | 06/10/2021
07:00 | 06/12/2021
Gã khổng lồ công nghệ Microsoft đã giới thiệu chương trình bảo mật mới để đem đến cho các tổ chức phi lợi nhuận khả năng bảo mật bổ sung trong trường hợp xảy ra cuộc tấn công cấp quốc gia.
17:00 | 17/11/2021
Tấn công mạng vào cơ sở hạ tầng của các ngành công nghiệp quan trọng có thể làm gián đoạn những hoạt động như cung cấp điện, nước, dầu khí,... ảnh hưởng tới các dịch vụ thiết yếu như giao thông vận tải, thông tin liên lạc, y tế, đe dọa sự an toàn của người lao động trong nhiều công sở, nhà máy nói riêng và cả cuộc sống của người dân nói chung.
17:00 | 09/10/2021
Cloud đóng vai trò quan trọng trong xu hướng số hóa đối với hầu hết các doanh nghiệp ở mọi quy mô và được đánh giá sẽ là yếu tố thúc đẩy cho sự thành công của họ trong tương lai.
16:00 | 22/05/2021
Google đã tuyên bố trong Ngày Mật khẩu Thế giới rằng "mật khẩu là mối đe dọa lớn nhất đối với bảo mật trực tuyến" và công bố kế hoạch tự động thêm giải pháp xác thực đa bước vào tài khoản của người dùng.
08:00 | 01/11/2021 | GP ATM
17:00 | 29/10/2021 | Mật mã dân sự
10:00 | 29/10/2021|Mật mã dân sự
14:00 | 26/10/2021|Giải pháp khác
14:00 | 26/10/2021|Chính sách - Chiến lược
16:00 | 22/10/2021|Giải pháp khác
07:00 | 27/09/2021|Giải pháp khác
10:00 | 27/08/2021|GP ATM
Chuyển đổi số là xu hướng tất yếu, con đường sống còn của ngân hàng Việt Nam nói riêng và trên thế giới nói chung, các tổ chức phải đẩy nhanh quá trình dịch chuyển sang mô hình ngân hàng thông minh để tồn tại và phát triển, tuy nhiên, đi kèm đó là những rủi ro về an toàn, an ninh thông tin.
17:00 | 19/11/2021
