北极星

搜索历史清空

  • 水处理
您的位置:电力输配电保护与控制企业正文

通用电气GE工控交换机曝高危漏洞

2015-02-15 16:42来源:FreebuF.COM关键词:通用电气交换机电力自动化收藏点赞

投稿

我要投稿

安全研究人员近日在通用电气(GE)MultiLink ML800系列的交换机上发现了2个高危漏洞,攻击者可利用该漏洞在未经授权的情况下破解网络流量和发动DOS攻击。

发现漏洞

MultiLink ML800系列交换机具有多连接方式、简单、易用、上网速度快而且稳定等特点,因此被广泛应用于工业自动化系统、电力系统、交通控制系统中。随着系统设备功能的不断升级,将其连入以太网也是顺应科技需求。不幸的是,接入以太网不仅带来了便利也带来了潜在危害。

Eireann Leverett的安全研究人员在MultiLink上发现了两个漏洞,攻击者可以远程提取交换机固件中的硬编码RSA私钥,然后破解SSL流量(也就是可以未经授权访问设备)。不仅如此,通过漏洞攻击者可以对设备发动DoS攻击。

原标题:通用电气(GE)工控交换机曝高危漏洞
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

通用电气查看更多>交换机查看更多>电力自动化查看更多>