Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Febbraio 26th, 2020 4:33 PM

partner

In collaborazione con

News Recenti

Una falla negli switch Siemens mette a rischio i sistemi industriali

Ott 02, 2017 News, Vulnerabilità 0

L’azienda ha messo a disposizione un aggiornamento urgente per tutti i dispositivi che utilizzano Ruggedcom Discovery Protocol (RCDP).

Inutile fare giri di parole: il rischio è quello di un sabotaggio delle linee di produzione. A essere vulnerabili sono i dispositivi Siemens che sfruttano il protocollo Ruggedcom Discovery Protocol (RCDP).

Nel dettaglio, la falla di sicurezza consente di eseguire azioni di amministrazione (cosa che non dovrebbe essere possibile) dall’interno della rete.

Si tratta (tanto per cambiare) di switch e controller utilizzati di norma nelle sottostazioni elettriche e che vengono utilizzate per collegare PLC (Programmable Logic Controllers) o HMI (Human Machine Interface) ai sistemi ROS (Robot Operating System).

falla Siemens Ruggedcom

I dispositivi Siemens dedicati alla gestione dei sistemi robotizzati di produzione sono tra i più diffusi. Nei prossimi giorni gli amministratori IT avranno parecchio da fare.

L’elenco dei dispositivi vulnerabili comprende:

-RUGGEDCOM ROS per dispositivi RSL910: tutte le versioni precedenti a ROS v5.0.1

-RUGGEDCOM ROS per tutti gli altri dispositivi: le versioni precedenti a ROS v4.3.4

-SCALANCE XB-200/XC-200/XP-200/XR300-WG: le versioni successive a v3.0

-SCALANCE XR-500/XM-400: le versioni successive a v6.1

L’avviso del CERT (consultabile a questo indirizzo) specifica che per il momento non si è a conoscenza di exploit in grado di sfruttare la falla, ma considerata la portata del rischio è consigliato di procedere all’aggiornamento il prima possibile ed eventualmente disattivare manualmente RCDP dai dispositivi vulnerabili.

Condividi l'articolo
Gli aggiornamenti Apple non fanno (sempre) l’update di EFI

Articoli correlati
Altro in questa categoria

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Emotet si evole e gli USA spiano

Gli USA e la Germania ci spiano?

Podcast: sviluppare in sicurezza

Come calare la sicurezza nel DevOps

Kaspersky Partner Space

Guide alla sicurezza