六方云就OPC UA的18个安全漏洞的分析与应对措施
OPC UA协议在工业领域使用非常广泛,卡巴斯基实验室对OPC UA协议进行了安全性分析,发现了17个0 Day漏洞,OPC基金会在新版本上已经修复了这些漏洞。NVD官方收录了这些漏洞,对重复漏洞进行合并,最终分配了8个CVE漏洞编号。六方云针对卡巴斯基发现的这些OPC UA漏洞采取了措施:工业漏扫和工控等保工具箱更新漏洞库保证可扫出这些OPC UA漏洞,工业防火墙和工业审计增加入侵检测规则保证发现和拦截针对这些漏洞利用的攻击行为。
摘要:OPC UA协议在工业领域使用非常广泛,卡巴斯基实验室对OPC UA协议进行了安全性分析,发现了17个0 Day漏洞,OPC基金会在新版本上已经修复了这些漏洞。NVD官方收录了这些漏洞,对重复漏洞进行合并,最终分配了8个CVE漏洞编号。六方云针对卡巴斯基发现的这些OPC UA漏洞采取了措施:工业漏扫和工控等保工具箱更新漏洞库保证可扫出这些OPC UA漏洞,工业防火墙和工业审计增加入侵检测规则保证发现和拦截针对这些漏洞利用的攻击行为。
2019-08-16 15:38