R
Правила для `RUSCADASEC community: Кибербезопасность АСУ ТП:
1. Вести себя прилично;
2. Соблюдать тему сообщества.
__
cc: @Anton_Shipulin
1. Вести себя прилично;
2. Соблюдать тему сообщества.
__
cc: @Anton_Shipulin
Size: a a a
2021 December 14
|
по твоему впн не относится к безопасности в интернете ? звучит глупо
PD
Как это относится к ics security?
AL
WinCC 7.4SP1 - это антиквариат антикварный, далеко не самое страшное.
Официальный адвизори здесь - https://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf
Официальный адвизори здесь - https://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf
MD
Нормально так попало под скоуп уязвимости
MD
А иные производители уже позаботились такого рода информационной рассылкой?
MD
Просто так мы же не узнаем, что в каком-то условном софте для ICS задействован log4j
AL
AS
AL
Но АСУ ТП там не так много 😞
AC
Блин, но АСУ ТП завалить такой уязвимостью не так просто. Это же не веб-морда
MD
Ну хорошо, надеюсь скоро и остальные вендоры подтянутся. Два ГМБХ (Сименс и Кодсис) всегда славились скоростью выпуска патчей и сопроводительных документов по патчингу
C
Так сервак обвалить можно
PD
Rce в scada позволяет сломать тех процесс
AC
Туда ещё добраться нужно.
AC
Я не говорю, что это не актуально
MD
Там не обязательно иметь веб морду, где то видел кусок статьи, что через LDAP эксплуатировали
MD
Просто без условного исследования компонентов понять за 5 минут в каком ПО и где на производстве задействуется log4j около невозможно