又见供应链威胁：漏洞“INFRA：HALT ”影响数百家供应商的OT设备-低调大师

又见供应链威胁：漏洞“INFRA：HALT ”影响数百家供应商的OT设备

2021-08-05 740

2021年8月4日，JFrog和Forescout的研究人员发布了一份联合报告，公开披露了在NicheStack TCP/IP堆栈中发现的14个安全漏洞。

Forescout和JFrog Security研究人员在NicheStack中发现的14个漏洞被统称为“INFRA:HALT”，允许远程代码执行、拒绝服务、信息泄漏、TCP 欺骗和DNS缓存中毒。

Forescout指出，其他主要的OT设备供应商，如Emerson、霍尼韦尔(Honeywell)、三菱电机、罗克韦尔自动化和施耐德电气，都是堆栈的原始开发商InterNiche的客户。由于这种漏洞存在于OT环境，所以受影响最大的垂直行业是制造业。

INFRA：NicheStack中的HALT漏洞

在过去的两年里，来自多家公司的研究人员亲自探索物联网、OT和嵌入式设备/系统中使用的各种TCP/IP堆栈的安全性，并记录了他们的发现。

NicheStack TCP/IP堆栈由InterNiche Technologies于1996年开发。自问世以来，它已被各种原始设备制造商(OEM)以多种“风格”分发，并作为其他TCP/IP堆栈的基础。其被广泛部署于各种操作技术(OT)设备中，例如非常流行的Siemens S7 PLC。

关于此次被发现的漏洞，研究人员解释称，

“如果这些漏洞被利用，不法分子就可以控制用于控制照明、电力、安全和消防系统的楼宇自动化设备，以及用于运行装配线、机器和机器人设备的可编程逻辑控制器(PLC)。这可能会严重破坏工业运营，并进一步为攻击者提供对物联网设备的访问权限。一旦访问实现，堆栈就会成为在IT网络中传播感染性恶意软件的脆弱入口点。”

补救和缓解建议

目前，HCC Embedded公司已经为受影响的NicheStack 版本(即NicheStack v4.3之前的所有版本)发布了相关补丁。建议相关供应商(涉及嵌入式网络)及时升级更新，并向客户提供自己的更新。

目前尚不清楚有多少设备在使用易受攻击的堆栈版本，但根据相关数据显示，该堆栈已被近 200 家设备供应商使用，其中包括世界上大多数顶级工业自动化公司。

此外，Forescout也提供了一个开源脚本，企业管理员可以使用它来检测运行 NicheStack(和其他易受攻击的 TCP/IP 堆栈)的设备。

除了实施补丁外，安全专家还敦促管理员使用网络分段来降低易受攻击设备的风险，并监控所有网络流量中是否存在试图利用已知漏洞或零日漏洞的恶意数据包。

参考：helpnetsecurity

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/676679.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

VMware：网络犯罪正通过完整性和破坏性攻击操纵现实

在2021年美国黑帽大会(Black Hat USA 2021)上，VMware发布了其第七个年度《全球事件响应威胁报告》，分析了攻击者如何通过操纵现实来改变现代威胁格局。报告指出破坏性攻击正在快速增加，对手凭借先进的技术发起更具针对性、更加复杂的攻击，此类攻击可以通过商业通讯泄露(BCC)或改变时间来破坏数字现实。 VMware网络安全战略主管Tom Kellermann表示：“如今，国家和网络犯罪分子之间的联系加速推动着日益复杂、更具破坏性的网络攻击，而新冠疫情则进一步扩大了攻击面。虚拟世界和现实社会的相互融合之下，一切事物都可能被当今的攻击者操纵。现实情况是，人工智能和机器学习等先进技术的首批采用者往往是暗网和国家情报机构中的网络犯罪分子。” 防御者正在努力应对复杂的网络攻击并提升新环境的可见性，其中包括云、容器和商业通讯应用。报告显示，防御者还需面临心理健康问题和更高的工作预期。在过去一年中，有51%的人面临巨大的压力或曾遭遇工作倦怠现象。 VMware首席网络安全策略师Rick McElroy表示：“事件响应团队正面临严峻的工作倦怠问题，此类团队需处理远程大环境中激增的事故。...

2021-08-05

605

大型企业的存储管理员可以借鉴全球主要的超大规模云计算提供商的基础设施设计原则来优化自己的存储系统和操作。为超大规模云平台提供动力的数据中心和IT系统代表了IT基础设施设计和实施的顶峰。它们提供超出企业需要的可扩展性、可靠性和吞吐量水平。也就是说，包括存储管理员在内的企业IT团队可以从Google、AWS和其他全球主要公有云提供商那里学到很多东西。通过采用某些超大规模数据中心设计原则，存储管理员可以致力于打造更具可扩展性、弹性和自动化的IT存储系统。关键的相似性和差异超大规模云计算提供商和企业IT运营商都在努力适应数据的爆炸式增长。在支出方面，他们也有相似之处。在构建服务器和存储系统时，这些支出对云计算运营商和在线服务提供商都很重要，由于IT系统中的设备数以万计，看似很小的成本将会积少成多。虽然有些企业不太关注这样的成本，并且愿意为值得信赖的云计算供应商的产品支付更多费用，但没有任何IT组织愿意浪费。为了最大限度地降低运营成本(这是IT成本优化的一个关键方面)，超大规模云计算提供商并不需要人工监督的每项任务实现自动化。任务自动化的关键是软件，在云计算基础设施的背景下，它需要用可...

2021-08-05

552

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。