标签: PLC漏洞

西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码

西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码

 2021年6月1日

上周五,西门子发布了一个更新,以修复近日曝出的又一个可编程逻辑控制器(PLC)的严重漏洞。受影响的 PLC 型号包括了 SIMATIC S7-1200 和 S7-1500,两者都可能被恶意行为者用来远程访问受保护的内存区域,以实现不受限制和难以被发现的代码执行。 (来自:Claroty) 通过对用于在微处理器中执行 PLC 指令的 MC7 / MC7+ 字节码语言进行逆向工程,Claroty 证实...