通用电气(GE)工控交换机曝高危漏洞
安全性研究人员近日在通用电气(GE)MultiLink ML800系列的交换机上找到了2个高危漏洞,攻击者可利用该漏洞在予以许可的情况下密码网络流量和发动DOS反击。 找到漏洞 MultiLink ML800系列交换机具备多相连方式、非常简单、易懂、网际网路速度快而且平稳等特点,因此被普遍应用于工业自动化系统、电力系统、交通控制系统中。
随着系统设备功能的大大升级,将其连进以太网也是迎合科技市场需求。意外的是,终端以太网不仅带给了便捷也带给了潜在危害。
Eireann Leverett的安全性研究人员在MultiLink上找到了两个漏洞,攻击者可以远程萃取交换机固件中的硬编码RSA私钥,然后密码SSL流量(也就是可以予以许可采访设备)。不仅如此,通过漏洞攻击者可以对设备发动DoS反击。 不受影响的交换机型号: ML1200, ML1600, ML2400, ML810, ML3000, andML3100 解决方案 1.升级固件 GE建议用户把固件改版到近期版本,因为新版本固件上早已改版了密钥。ML800,ML1200,ML1600,ML2400型号的交换机近期版本为4.2.1版本、ML810,ML3000,ML3100的近期版本为5.2.0版本。
软件改版地址参见产品手册。 2.重开Web服务器 建议用户在部署设备时重开web服务器,因为DoS反击的就是部署设备时所用于的web界面。 重开web服务器的命令如下: ML800# access ML800(access)## web disable 如果你不确认否重开了web服务器,可以用于show web命令检验: ML800(access)## show web HTTP is disabled. 另外通用电气还建议用户: 掌控内外网络边界,对本地网络设置防火墙;时刻监控出现异常网络流量;如须要远程访问,最差用于VPN。
本文关键词:通用,电气,工控,交换机,曝,高危,漏洞,安全性,爱游戏官网登录入口
本文来源:爱游戏官网登录入口-www.hhavietnam.com
同类文章排行
- 英超-哲科梅开二度阿奎罗破门 曼城3-2埃弗顿升至榜首
- 林书豪19+7湖人117-127不敌雷霆 威少27分坎特25+16
- 傅园慧上街卖拉面 一碗拉面卖到了50块(图)
- 曝恒大拒巴萨首次报价暴力鸟 坚持4000万欧违约金
- 火狐体育:英超有望提前重启,第三轮新冠核酸检测4人呈阳性
- 当老二的感受没人比我懂!皮蓬:支持厄文先甩LBJ
- 罗斯前女友哭泣咬死被迷奸 承认被甩让她很生气
- 阿根廷名单:梅西携阿圭罗回归将连战巴西乌拉圭
- 拟被授予国际级运动健将称号运动员名单公布 女排九将入选
- 皇马被曝豪掷1.8亿欧元 将签下姆巴佩
最新资讯文章
- 费迪南催曼彻斯特联高层转正索尔斯克亚
- 孙杨今日双线作战 盼望世锦赛800自金牌留在中国
- 宁泽涛为游泳中心死对头宣传 鱼死网破已成事实?
- 徐嘉余自认长得帅 若遇唐嫣型萝莉自己可当大叔
- 火箭110-98送步行者五连败 哈登砍45+7魔兽14+17
- 男子100仰徐嘉余夺冠 五年“爬楼”会当凌绝顶
- 2016斯诺克英锦赛半决赛比赛直播视频录像 塞尔比6-2击败墨菲
- 长春亚泰4名中超外援到齐 与胡斯蒂“再续前缘”
- 内马尔又“开炮”了!赛场上的强者就可以为所欲为吗?
- 全国政协委员、北京冬奥组委体育部副部长王艳霞:为学生提供
- 2015亚洲杯-韩国今日将战伊拉克 谁输谁赢即将揭晓
- 莱利:很震惊詹皇会离开 魔术师他们会这么干?
- 9日NBA常规赛直播篮网VS森林狼在线观看
- 2017斯诺克德国大师赛汉密尔顿夺生涯首冠
- 国奥输了韩国,却给寒冬中的中国足球带来一丝暖意
- 巴赫:东京奥运明年办不了就取消
- 巴萨欲与德乌洛费乌谈续约
- 中锦赛丁俊晖5-1牛壮赢德比晋级正赛 单杆打出81分
- 梅西最大梦魇再现!罚失点球暴怒手撕巴萨球衣(图)
- 80岁钟南山出任广马宣传大使:我经常跑5公里左右