西門子警告，控制器平臺中存在Linux、GNU錯誤
西門子於本週二通知客戶，其SIMATIC S7-1500工業自動化控制器的多功能平臺中部分Linux與GNU元件受到20餘個漏洞影響。
據悉，西門子一年前宣佈， 將通過新多功能平臺對SIMATIC S7-1500控制器產品組合進行擴充套件，允許工廠結合單個裝置的控制與PC能力在控制器中執行多個應用程式 。使用者可以實時執行C++應用程式，但該平臺還允許特定客戶輕鬆實現高階語言應用程式。西門子表示，為確保裝置安全，將定期釋出更新。
西門子MFP
據西門子稱， CPU 1518(F)-4 PN/DP多功能平臺使用的部分Linux與GNU元件包含21個安全漏洞，這些漏洞已在最近幾個月得到修復 。準確地說，這些漏洞會影響Linux核心、libxml2 XML解析庫、OpenSSH以及用於建立、修改與分析二進位制檔案的GNU Binutils工具。
據西門子稱，該公司公告中提及的17 GNU Binutils漏洞為構建期間相關漏洞，是最近披露的20餘個Binutils漏洞之一。
據個人顧問對這些漏洞的描述， 遠端攻擊者可利用其中大部分漏洞，並借專門製作的檔案引發拒絕服務條件 ，但部分漏洞會產生其他影響——這些其他的潛在影響尚不明確。
Linux核心漏洞CVE-2018-17972將西門子裝置暴露於攻擊之下，且允許本地攻擊者引發拒絕服務條件；而利用CVE-2018-17182， 攻擊者不僅可引發拒絕服務條件，還可執行任意程式碼 。
libxml2漏洞也允許拒絕服務攻擊，而OpenSSH漏洞與使用者列舉相關。西門子表示，核心，libxml2和OpenSSH漏洞在執行時都是相關的。
西門子表示，為修復這些漏洞，目前正進行韌體更新。同時，該公司建議客戶應用縱深防禦措施，並避免利用不受信任的來源構建與執行受影響平臺上的應用程式。
E安全注：本文系E安全由國外公開媒體蒐集並獨家編譯報道，轉載請聯絡授權，並保留出處與連結，不得刪減內容。聯絡方式：① 微信號j871798128②郵箱②郵箱[email protected]
E安全，最專業的前沿網路安全媒體和產業服務平臺，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登E安全入口網站戶網站戶網站戶網站www.easyaq.com , 查 , 檢視更多精彩內容。