Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Dic 01, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
I bug sono seri e possono provocare nella migliore delle ipotesi un crash del sistema. Nella peggiore, l’avvio di esecuzione di codice in remoto o, in altre parole, l’installazione di un malware.
Le falle di sicurezza rese pubbliche da Siemens riguardano i sistemi SCALANCE W1750D, SCALANCE M800 e SCALANCE S615, tutti apparati dedicati al mondo dell’industria.
La gravità del bug, che affligge il firmware degli apparati in questione, è evidente dal fatto che l’azienda ha rilasciato un alert ancora prima di avere un update disponibile.
Il security advisor pubblicato sul sito contiene raccomandazioni per “configurare l’ambiente in base alle linee guida” fornite da Siemens stessa. Come dire: proteggete le reti in attesa degli aggiornamenti.
Le vulnerabilità, infatti, riguardano le modalità di gestione dei collegamenti Wi-Fi e i sistemi di accesso attraverso UMTS e GPRS. La più grave delle vulnerabilità (CVE-2017-14491) consente un attacco che però deve essere portato da un soggetto che si trova nelle condizioni di agire come “Man in the middle”.
In attesa degli update che risolvono il problema, gli utenti dovrebbero seguire le indicazioni degli analisti Siemens. Per quanto riguarda SCALANCE W1750D, gli utenti che non utilizzano le funzionalità “OpenDNS”, “CaptivePortal” o “URL redirection” dovrebbero modificare le impostazioni del firewall per bloccare il traffico in accesso su protocollo UDP alla porta 53.
Su SCALANCE M800/S615, invece, il consiglio è di disabilitare il Proxy DNS per il dispositivo e configurare i device nella rete locale per collegarsi a un altro DNS.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...