Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Уязвимости в решении Delta DIAEnergie подвергают предприятия риску вымогательских атак

01/09/21

DeltaВ решении по управлению энергопотреблением на производственных объектах Delta DIAEnergie обнаружен ряд критических уязвимостей , эксплуатация которых может повлечь за собой тяжелые последствия для промышленных предприятий.

В частности, с помощью этих уязвимостей злоумышленник может удаленно фальсифицировать данные мониторинга, отключить сигналы тревоги или использовать скомпрометированную систему для осуществления вымогательских атак.

В общей сложности решение содержит восемь проблем, четыре из них представляют собой уязвимости внедрения SQL-кода и могут быть проэксплуатированы для удаленного выполнения произвольного кода. Еще одна уязвимость предоставляет возможность добавить нового пользователя с правами администратора и получить доступ к устройству.

Остальные проблемы связаны с наличием незашифрованного пароля и могут быть использованы для CSRF-атак (cross-site request forgery).

Хотя производитель решения компания Delta Electronics была проинформирована о проблемах в апреле нынешнего года, уязвимости все еще остаются неисправленными. Ожидается, что соответствующие патчи будут доступны 15 сентября.

Темы:УгрозыSCADAПромышленные решения
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...