這篇文章主要為大家分析了Emerson如何修復(fù)OpenEnterprise SCADA Server中的高危漏洞的相關(guān)知識(shí)點(diǎn)，內(nèi)容詳細(xì)易懂，操作細(xì)節(jié)合理，具有一定參考價(jià)值。如果感興趣的話，不妨跟著跟隨小編一起來(lái)看看，下面跟著小編一起深入學(xué)習(xí)“Emerson如何修復(fù)OpenEnterprise SCADA Server中的高危漏洞”的知識(shí)吧。

成都創(chuàng)新互聯(lián)長(zhǎng)期為1000多家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為旌德企業(yè)提供專業(yè)的成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)，旌德網(wǎng)站改版等技術(shù)服務(wù)。擁有十多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

美國(guó)國(guó)土安全部下屬的網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）2月18日發(fā)布一則安全公告，提醒用戶注意美國(guó)Emerson公司的OpenEnterprise SCADA Server中的一個(gè)高危漏洞。

Emerson是一家多元化的全球制造商，業(yè)務(wù)范圍涵蓋過(guò)程管理、工業(yè)自動(dòng)化、網(wǎng)絡(luò)能源、環(huán)境優(yōu)化技術(shù)和商住解決方案等。

該漏洞是由Kaspersky ICS CERT的研究人員Roman Lozko報(bào)送給Emerson的。漏洞編號(hào)為CVE-2020-6970，CVSS v3基礎(chǔ)評(píng)分為8.1，漏洞類型為基于堆的緩沖區(qū)溢出。

如成功利用該漏洞，遠(yuǎn)程攻擊者可在OpenEnterprise SCADA Server上執(zhí)行任意代碼。CVE-2020-6970影響了OpenEnterprise3.1版本至3.3.3版本，只有安裝了Modbus或ROC接口并且接口處于使用中時(shí)，OpenEnterpriseServer 2.83版本才受到影響。

Emerson在OpenEnterprise 3.3，ServicePack 4 (3.3.4)中修復(fù)了該漏洞，建議用戶盡快升級(jí)到最新版本。

美國(guó)CISA也在公告中建議用戶采取下列防御措施將漏洞利用風(fēng)險(xiǎn)降到最低。

? 最小化所有控制系統(tǒng)設(shè)備和系統(tǒng)的網(wǎng)絡(luò)暴露，并確保無(wú)法從互聯(lián)網(wǎng)訪問(wèn)這些設(shè)備和系統(tǒng)；

? 確定位于防火墻之后的控制系統(tǒng)網(wǎng)絡(luò)和遠(yuǎn)程設(shè)備的位置，并將它們與業(yè)務(wù)網(wǎng)絡(luò)隔離；

? 當(dāng)需要遠(yuǎn)程訪問(wèn)時(shí)，使用安全的方法，例如VPN，但要意識(shí)到VPN可能含有漏洞，應(yīng)更新到最新的可用版本，還要意識(shí)到只有連接的設(shè)備安全，VPN才安全。

CISA同時(shí)提醒用戶在部署防御措施之前進(jìn)行適當(dāng)?shù)挠绊懛治龊惋L(fēng)險(xiǎn)評(píng)估。

關(guān)于“Emerson如何修復(fù)OpenEnterprise SCADA Server中的高危漏洞”就介紹到這了,更多相關(guān)內(nèi)容可以搜索創(chuàng)新互聯(lián)以前的文章，希望能夠幫助大家答疑解惑，請(qǐng)多多支持創(chuàng)新互聯(lián)網(wǎng)站！

當(dāng)前標(biāo)題：Emerson如何修復(fù)OpenEnterpriseSCADAServer中的高危漏洞
URL網(wǎng)址：http://sd-ha.com/article16/pchpdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計(jì)、網(wǎng)站建設(shè)、網(wǎng)站收錄、虛擬主機(jī)、營(yíng)銷型網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)