详情介绍

西屋 1C31234G01  保质期长

<<专业>><< 诚信>><<创新>><<合作>><<共赢>>的经营理念
《《不断开发新产品》》《《为客户提供优质服务》》
《《限度追求客户满意》》《《并不断开拓新领域业务》》
Allen-Bradley（美国AB)系列产品
Schneider(施耐德电气)系列产品
General electric(通用电气)系列产品
Westinghouse（美国西屋）系列产品
SIEMENS(西门子系列产品)
产品广泛应用领域
【玻璃生产及加工行业】       【化工及盐化工厂】        【冶金-炼铁高炉系统】      
【水利水电厂监控系统】       【汽车制造行行业】        【钢铁工程-锅炉行业】
【水泥制品及生产制造】       【电力及水利行业】        【电力-电气化水系统】   
【中央空调及楼宇监控】       【供水及水处理业】        【铁路运输-装卸行业】
【电站及小水电控制业】       【造纸及印刷行业】        【电力-除灰除渣系统】

西屋 1C31234G01  保质期长

西屋 1C31234G01  保质期长

西屋 1C31234G01  保质期长

联邦调查局警告，富士电机的工业控制软件(ICS)中存在多个高危的任意代码执行安全漏洞。当局警告说，这些漏洞可能会对工厂以及关键的基础设施进行物理攻击。

富士电机的Tellus Lite V-Simulator和V-Server Lite都受到了此漏洞的影响，这些漏洞的CVSS严重性评级均为7.8。这两款产品可以组成一个的人机界面(HMI)系统，主要用于远程监控和实时收集生产数据，控制工业中各种关键基础设备。它可以与各种制造商的可编程逻辑控制器(PLC)、温度控制器、变频器等接口进行交互。

CISA解释说："利用这些漏洞，攻击者在应用程序的权限下就可以执行任意代码"。

根据网络安全和基础设施安全局(CISA)本周发布的警告，这些安全漏洞需要 "很高的利用条件"。它们不能被远程利用，因此非本地的攻击者必须在进行攻击活动之前获得对用户计算机的初始访问权限。然而，Gurucul的执行官Saryu Nayyar告诉Threatpost，这个条件并不难实现。

她说："最可能的攻击方式是通过一种主流常见的方法来入侵用户的桌面，或者以其他方式获得受漏洞影响的平台的访问权限，然后，恶意攻击者会向系统中上传一个恶意文件，文件将利用该漏洞，使攻击者能够入侵服务器。"