(相关资料图)
美国网络安全和基础设施安全局(CISA)上周发布了一份工业控制系统(ICS)咨询报告，警告三菱电机GX Works3工程软件存在多个漏洞。如果成功利用这些漏洞可使未经授权的用户获得对MELSEC iQ-R/F/L系列CPU模块和MELSEC iQ-R系列OPC UA服务器模块的访问权，或查看和执行程序。
GX Works3是ICS环境中使用的工程工作站软件，作为从控制器上传和下载程序的机制，排除软件和硬件问题，并执行维护操作。广泛的功能也使该平台成为希望破坏此类系统以控制被管理的PLC的威胁者的诱人目标。
10个缺陷中有3个与敏感数据的明文存储有关，4个与使用硬编码的加密密钥有关，2个与使用硬编码的密码有关，1个涉及保护不足的凭证情况。
其中最关键的漏洞CVE-2022-25164和CVE-2022-29830的CVSS评分为9.1，可以被滥用，以获得对CPU模块的访问，并获得项目文件的信息，而不需要任何权限。
发现CVE-2022-29831(CVSS评分：7.5)的Nozomi Networks表示，能够访问安全PLC项目文件的攻击者可以利用硬编码密码直接访问安全CPU模块，并可能破坏工业流程。
报告指出：“工程软件是工业控制器安全链中的一个重要组成部分，如果其中出现任何漏洞，对手可能会滥用这些漏洞，最终破坏所管理的设备，从而破坏受监督的工业流程。"
CISA披露了三菱电机MELSEC iQ-R系列的拒绝服务(DoS)漏洞的细节，该漏洞源于缺乏适当的输入验证(CVE-2022-40265，CVSS评分：8.6)。
CISA指出："成功利用这个漏洞可以使远程未认证的攻击者通过发送特制的数据包在目标产品上造成拒绝服务的情况。
在一个相关的发展中，网络安全机构进一步概述了影响霍纳自动化公司的远程紧凑型控制器(RCC)972的三个问题，其中最关键的问题(CVE-2022-2641，CVSS评分：9.8)可能导致远程代码执行或引起DoS条件。
上一篇：第一页
X 关闭
推荐阅读
最近更新
当前速讯：浩亭技术杂志上新啦---未来增长领域，中国如何推动发展
上海，9月30日 --- 浩亭技术杂志第42期中国专刊上新啦!本期专刊围绕“增长、绿色发展和创新”为主题，全面而深入地探讨了中国面临哪些社
快看点丨行业认可 | 维宏股份获“2022年度运动控制领域用户满意品牌”
运动控制领域用户满意品牌(资料图)12月20日，“2022年中国运动控制 直驱技术产业发展高峰论坛”暨颁奖典礼如期而至。维宏股份凭借自主研发
天天报道:智赢:构建直驱产品闭环生态链—访东莞市智赢智能装备有限公司市场总监 蒋江坤
东莞市智赢智能装备有限公司市场总监蒋江坤直线电机专用驱动器面市(资料图片)东莞市智赢智能装备有限公司是一家较为特殊的企业，公司创始人
天天微头条丨中国工程机械工业协会挖机械分会到访ABB，共话行业电动化发展趋势
ABB电机与发电机新闻近日，中国工程机械工业协会挖掘机械分会常务副会长兼秘书长李宏宝、副秘书长赵丽媛一行莅临ABB电机与发电机上海办公室
观焦点：西门子风机发电新纪录：转一天让你的Model 3跑180年，2024年就落地
作者|王磊编辑|在洲大风刮不来钱，但可以刮更多的电。(相关资料图)最近风机巨头西门子歌美飒，创下了一个最新的记录，其制造的SG14-222 DD
每日信息：13.19亿！南网能源投建分布式光伏、农光互补项目
(资料图片)近日，南网能源发布《关于2022年第三季度拟投资节能服务项目新增电力相关设备装机容量的公告》。公告称，拟斥资13 19亿元投建电
天天最新：新品首发 | 钧舵EVS系列电动真空执行器重磅发布
近日，钧舵机器人重磅推出了全自主研发的EVS系列电动真空执行器系列产品，该系列产品包含EVS08和EVS01两款产品。(相关资料图)传统的气动真
快看点丨行业认可 | 维宏股份获“2022年度运动控制领域用户满意品牌”
运动控制领域用户满意品牌(资料图)12月20日，“2022年中国运动控制 直驱技术产业发展高峰论坛”暨颁奖典礼如期而至。维宏股份凭借自主研发
快看点丨行业认可 | 维宏股份获“2022年度运动控制领域用户满意品牌”
运动控制领域用户满意品牌(资料图)12月20日，“2022年中国运动控制 直驱技术产业发展高峰论坛”暨颁奖典礼如期而至。维宏股份凭借自主研发
天天报道:智赢:构建直驱产品闭环生态链—访东莞市智赢智能装备有限公司市场总监 蒋江坤
东莞市智赢智能装备有限公司市场总监蒋江坤直线电机专用驱动器面市(资料图片)东莞市智赢智能装备有限公司是一家较为特殊的企业，公司创始人
天天报道:智赢:构建直驱产品闭环生态链—访东莞市智赢智能装备有限公司市场总监 蒋江坤
东莞市智赢智能装备有限公司市场总监蒋江坤直线电机专用驱动器面市(资料图片)东莞市智赢智能装备有限公司是一家较为特殊的企业，公司创始人
天天微头条丨中国工程机械工业协会挖机械分会到访ABB，共话行业电动化发展趋势
ABB电机与发电机新闻近日，中国工程机械工业协会挖掘机械分会常务副会长兼秘书长李宏宝、副秘书长赵丽媛一行莅临ABB电机与发电机上海办公室
观焦点：西门子风机发电新纪录：转一天让你的Model 3跑180年，2024年就落地
作者|王磊编辑|在洲大风刮不来钱，但可以刮更多的电。(相关资料图)最近风机巨头西门子歌美飒，创下了一个最新的记录，其制造的SG14-222 DD
天天微头条丨中国工程机械工业协会挖机械分会到访ABB，共话行业电动化发展趋势
ABB电机与发电机新闻近日，中国工程机械工业协会挖掘机械分会常务副会长兼秘书长李宏宝、副秘书长赵丽媛一行莅临ABB电机与发电机上海办公室
天天即时：再下一城！“宁王”拿下美国最大光储项目电池订单
再下一城据“宁德时代”官微消息，10月18日，宁德时代宣布与美国公用事业和分布式光伏+储能开发运营商Primergy达成协议，为Gemini光伏+储能
每日信息：13.19亿！南网能源投建分布式光伏、农光互补项目
(资料图片)近日，南网能源发布《关于2022年第三季度拟投资节能服务项目新增电力相关设备装机容量的公告》。公告称，拟斥资13 19亿元投建电
观焦点：西门子风机发电新纪录：转一天让你的Model 3跑180年，2024年就落地
作者|王磊编辑|在洲大风刮不来钱，但可以刮更多的电。(相关资料图)最近风机巨头西门子歌美飒，创下了一个最新的记录，其制造的SG14-222 DD
每日信息：13.19亿！南网能源投建分布式光伏、农光互补项目
(资料图片)近日，南网能源发布《关于2022年第三季度拟投资节能服务项目新增电力相关设备装机容量的公告》。公告称，拟斥资13 19亿元投建电
快看点丨智慧物流极智嘉上榜2022年北京隐形冠军企业名单
(资料图片仅供参考)近日，拟认定的2022年北京市隐形冠军企业名单公示(详见附件)。此次共有12家企业选入2022年北京市隐形冠军企业名单。其中
天天最新：新品首发 | 钧舵EVS系列电动真空执行器重磅发布
近日，钧舵机器人重磅推出了全自主研发的EVS系列电动真空执行器系列产品，该系列产品包含EVS08和EVS01两款产品。(相关资料图)传统的气动真
环球即时看！2022年7-8月全国锂离子电池行业运行情况
【资料图】电池环节，消费型电池产量超过21GWh，动力型电池产量超过104GWh。2022年7-8月，我国锂离子电池行业持续快速增长，根据行业规范公
天天最新：新品首发 | 钧舵EVS系列电动真空执行器重磅发布
近日，钧舵机器人重磅推出了全自主研发的EVS系列电动真空执行器系列产品，该系列产品包含EVS08和EVS01两款产品。(相关资料图)传统的气动真
观点：韩国环保型汽车出口已连续21个月同比增长 9月份增至14.1亿美元
【资料图】10月14日消息，据国外媒体报道，随着配套设施的不断完善和购买倾向的转变，电动汽车等环保型汽车的需求持续增加，主要生产国的出
【环球新要闻】喜报 | 新时达旗下子公司之山智控荣膺“2022年杭州市高成长性百强企业”称号
(资料图片仅供参考)近日，杭州市工业经济联合会、企业联合会、企业家协会(简称“三会“)发布2022杭州市制造业百强企业榜、2022杭州市数字经
世界速看：倍福直播 | 2022 倍福咨询直通车
(相关资料图)锵锵锵!倍福 MINI 讲堂为您带来 2022 倍福资讯直通车!10 月 19 日(周三)13:30 准时开播。在本期 MINI 讲堂上，倍福
天天新资讯：应用案例 | 倍福控制技术在呼气式新冠病毒检测设备中的应用
奥地利 Ionicon 公司生产的质谱仪在很多应用中都被用作痕量气体分析仪，尤其是在医学研究领域。新加坡也有一套这样的系统，通过使用倍福
世界短讯！igus收购Commonplace Robotics大部分股份，再度提升自动化创新能力
运动塑料专家igus一直以来都在持续投资和发展其低成本自动化技术，最近成功收购了德国Commonplace Robotics公司的大部分股份，以期为用户
全球速读：德国品牌奖（German Brand Award）揭晓！力纳克再揽大奖！
德国品牌奖German Brand Award是由德国权威设计和品牌机构发起，由品牌管理和品牌科学领域的一流专家组成的评审委员，对品牌的可持续性、
天天即时：再下一城！“宁王”拿下美国最大光储项目电池订单
再下一城据“宁德时代”官微消息，10月18日，宁德时代宣布与美国公用事业和分布式光伏+储能开发运营商Primergy达成协议，为Gemini光伏+储能
天天即时：再下一城！“宁王”拿下美国最大光储项目电池订单
再下一城据“宁德时代”官微消息，10月18日，宁德时代宣布与美国公用事业和分布式光伏+储能开发运营商Primergy达成协议，为Gemini光伏+储能
快看点丨智慧物流极智嘉上榜2022年北京隐形冠军企业名单
(资料图片仅供参考)近日，拟认定的2022年北京市隐形冠军企业名单公示(详见附件)。此次共有12家企业选入2022年北京市隐形冠军企业名单。其中
快看点丨智慧物流极智嘉上榜2022年北京隐形冠军企业名单
(资料图片仅供参考)近日，拟认定的2022年北京市隐形冠军企业名单公示(详见附件)。此次共有12家企业选入2022年北京市隐形冠军企业名单。其中
环球即时看！2022年7-8月全国锂离子电池行业运行情况
【资料图】电池环节，消费型电池产量超过21GWh，动力型电池产量超过104GWh。2022年7-8月，我国锂离子电池行业持续快速增长，根据行业规范公
观点：韩国环保型汽车出口已连续21个月同比增长 9月份增至14.1亿美元
【资料图】10月14日消息，据国外媒体报道，随着配套设施的不断完善和购买倾向的转变，电动汽车等环保型汽车的需求持续增加，主要生产国的出
环球即时看！2022年7-8月全国锂离子电池行业运行情况
【资料图】电池环节，消费型电池产量超过21GWh，动力型电池产量超过104GWh。2022年7-8月，我国锂离子电池行业持续快速增长，根据行业规范公
观点：韩国环保型汽车出口已连续21个月同比增长 9月份增至14.1亿美元
【资料图】10月14日消息，据国外媒体报道，随着配套设施的不断完善和购买倾向的转变，电动汽车等环保型汽车的需求持续增加，主要生产国的出