绿盟科技又发现3个西门子工控产品漏洞，影响到西门子的多款产品，西门子正在积极准备修补程序。
据悉，绿盟科技工控安全团队又发现了3个西门子工控产品漏洞，类型主要为DoS漏洞，且影响面较大，涵盖了西门子最新的博途软件和在销售的主流PLC产品。
目前漏洞已经提交CVE，并获得西门子官方确认，期官方安全公告中称，目前已经发布了一些受影响产品的更新, 正在为余下的受影响产品进行更新, 并建议采取具体的对策, 直至可用的修补程序。
西门子的PLC系列产品和与之配合的博途软件大量应用到电力、石油石化、烟草、制造业、水处理、轨道交通、钢铁冶金等行业，并承载着关键设备的控制和监视功能。目前发现的漏洞会引起相关的设备的宕机，需要通过硬加电方式才能恢复正常工作，一旦相关漏洞被利用，会对相关领域系统的稳定运行带来极大风险。
随着“互联网+制造”的工业互联网和工业4.0概念的提出，原有的独立、隔离的传统工控领域迎来了新的大数据互联时代。近几年来，越来越多的工控设备被暴露在了互联网上。
而另一方面，工控系统的漏洞及攻击越来越多的出现，2017年4月德国3S公司研发的工控PLC软件开发环境CoDeSys出现高危漏洞 百万工控设备受到影响，而就在前两天勒索软件ClearEnergy和Scythe也盯上了工控系统。
早在2016年9月， 绿盟科技工控研究员就曾用SCL语言实现了工控蠕虫病毒，而在后续几个月中，绿盟科技工控安全团队又发现了西门子工控产品的3个漏洞，并在第一时间向西门子提交了这些信息：
* CVE-2017-2680：西门PLC xx-xxx，xxxx, xxxx等设备拒绝服务漏洞（影响范围很大）
* CVE-2017-2681：西门子xx-xxx PLC拒绝服务漏洞（只影响个别产品）
* CVE-2017-6865：西门博途软件拒绝服务漏洞（影响很多西门子软件）
目前这些漏洞在CVE状态都还处于保留状态，但西门子官方已经确认这些漏洞信息，并发布了安全公告。
西门子已经确认漏洞,并在积极的准备修补程序.
在西门子的安全公告中，将如上漏洞标识为 SSA-275839 工控产品DoS漏洞 及 SSA-293562 工控产品漏洞，虽然没有公开进一步的技术细节，但从公告中可以看到相关描述：
- SSA-275839 工控产品DoS漏洞，一些工业产品受到一个漏洞的影响, 在某些情况下，攻击者可能通过 profinet dcp 网络数据包，形成DoS攻击。
- SSA-293562 工控产品漏洞，几个工业设备受到两个漏洞的影响, 在某些情况下，攻击者可能通过 profinet dcp 网络数据包，形成DoS条件。
公告还表示，西门子已经发布了一些受影响产品的更新, 正在为余下的受影响产品进行更新, 并建议采取具体的对策, 直至可用的修补程序。
声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。
如果您需要了解更多内容，可以
加入QQ群：570982169
直接询问：010-68438880