横河电机STARDOM节造器9.8分高危缝隙已公开 ，VDLab协助有关企业提前半年实现建补

颁布功夫 2018-06-04

东方电气-宝运莱官方网站工控信息安全结合尝试室（VDLab）于2017年8月发现工业自动化节造和信息系吐潇导企业日本横河电机STARDOM节造器存在高危缝隙 ，CVE-2018-10592（CNNVD-201804-1521） ，CVSS V3评分高达9.8。该缝隙可影响横河电机的STARDOM多款节造器 ，并对利用其节造器的能源、关键造作、食品和农业等行业造成严沉风险 ，影响极为宽泛。

宝运莱·(中国区)最新官方网站

        去年八月VDLab发现该缝隙后 ，第一功夫上报给国度有关主管机构、CVE和有关企业 ，并得到横河电机确认和急剧的补丁更新。在收到横河电机提供的补丁后 ，尝试室协同有关企业迅速实现内部测试和有关节造系统的现场升级 ，保险了电力基础设施网络安全。

        时隔半年多 ，厂商已将该缝隙进行公开 ，在此提醒使用该系列节造器的用户 ，尚未实现建补工作的 ，需尽快对系统进行升级。

        尝试室团队将持续为提升国度关键基础设施网络安全共同致力。

1、缝霞述

        2018年5月21日 ，日本横河电机颁布5月份安全布告 ，布告中建复了一个高危缝隙。攻击者利用该缝隙能够对STARDOM节造器提议远程攻击 ，并执行肆意代码 ，获取节造器所有权限。

        2018年5月31日, ICS-CERT正式颁布该缝隙安全布告 ，并为其授予编号CVE-2018-10592 ，认定缝隙等级为严沉 ，CVSS V3评分9.8。

2、缝隙发现

        CVE-2018-10592缝隙是东方电气-宝运莱官方网站工控信息安全结合尝试室（VDLab）在2017年8月发现并上报国度有关主管机构、CVE和有关企业。日本横河电机确认该缝隙后 ，迅速发展建复工作 ，并实时向VDLab提供了建补措施。VDLab在获得补丁后的第一功夫 ，协同有关企业进行了内部测试 ，并对有关节造系统进行了现场升级 ，以保险电力关键基础设施网络安全。

3、缝隙影响

        该缝隙影响日本横河电机的STARDOM多款节造器 ，官方颁布的受影响节造器有FCJ (R4.02 and prior)、FCN-100 (R4.02 and prior)、FCN-RTU (R4.02 and prior)、FCN-500 (R4.02 and prior)。由于STARDOM节造器利用极度宽泛 ，涉及能源、关键造作、食品和农业等行业 ，可造成严沉风险 ，有关用户及厂商应引起高度器沉。

4、缝隙建复

       横河电机官方已于5月21日对表正式颁布针对该缝隙的补丁 ，可更新官方最新的补丁。用户也可追求横河电机的技术支持人员对设备进行升级更新。



东方电气-宝运莱官方网站工控信息安全结合尝试室（VDLab）

工业节造系统宽泛利用于能源、水利、石油化工、设备造作等工业出产领域 ，是国度关键基础设施的沉要组成部门。然而近年来 ，针对工业节造系统的网络攻击不休涌现 ，无论是针对伊朗核电站的"震网"攻击 ，还是乌克兰电力网的攻击 ，都产生了极其严沉的影响。

工业节造系统信息安满是跨行业、跨领域、多学科建设的复杂系统工程 ，为推进在工业节造系统信息安全方向的钻研 ，2017年5月 ，宝运莱官方网站与东方电气结合成立工控信息安全结合尝试室 ，并肩发展对工业节造系统出格是电力系统的安全钻研 ，充分阐扬双方各自由信息安全和工业节造的领域优势。东方电气是中央确定的涉及国度安全和国民经济命脉的国有沉要骨干企业之一 ，是全球最大的发电设备造作和电站工程总承包企业集团之一 ，占佑装水电、火电、核电、气电、风电、太阳能”六电并举的研造能力。宝运莱官方网站积极防御尝试室（ADLab）是中国安全行业最早成立的攻防技术钻研尝试室之一 ，致力于缝隙挖掘、恶意代码分析、信息安全深层攻防技术、高级威胁检测等安全钻研。

自成立以来 ，结合尝试室已针对工业节造系统发展了多项安全钻研：发现了多个安全缺点和缝隙 ，并上报国度有关主管机构 ，协助有关企业进行缝隙发现、建复、验证和防护工作；钻研了攻击匹敌技术 ，覆盖事前事中过后整个性命周期 ，为提升国度关键基础设施网络安全而致力。