周二 ICS 补丁：西门子发布 17 项建议，罗克韦尔修复 ArmorBlock 收购缺陷
真正值得关注的不是SecurityWeek这一条动作本身，而是它可能把「网络安全」的竞争焦点推向更大范围的连锁反应。
原文链接：https://www.securityweek.com/ics-patch-tuesday-siemens-issues-17-advisories-rockwell-fixes-armorblock-takeover-flaw/
工业巨头西门子、施耐德电气和罗克韦尔自动化已于本周二补丁发布了 ICS 安全公告。西门子在周二补丁日发布了 17 条新公告。该公司已经发布了针对某些漏洞的补丁，而对于其他漏洞，它已经分享了缓解措施，直到永久修复可用。该公司解决了一些 Simatic S7-1500 CPU、工业边缘设备和 Ruggedcom Crossbow 站访问控制器 (SAC) 中的严重漏洞。对于 Simatic CPU，有超过 400 个缺陷影响 GNU/Linux 子系统。西门子解决了 Ruggedcom Crossbow、Simatic IPC、PSS(R)SINCAL、Simatic S7 Webserver API 的 .NET 客户端库、Industrial Edge App Publisher、Apogee、Desigo、Talon、Ruggedcom APE1808 和 Simatic WinCC 产品中的高严重性问题。
Sentron 3NA COM Fuse 和 Capital Embedded AR Classic 中的中等严重问题已得到修复。西门子还向客户通报了影响 Simatic S7 PLC 及相关产品的文档含糊之处。广告。滚动以继续阅读。施耐德电气发布了两份新公告，每份公告均涵盖一个高严重性漏洞。第一个影响 Pro-face STW6000 和 Harmony STW6，并可能允许攻击者通过诱骗目标用户访问恶意网页来控制设备。第二个影响 Sage RTU，特权用户可以利用它在设备上安装恶意固件。罗克韦尔自动化周二发布了一份新的公告。它向客户通报 1732E ArmorBlock 中的两个漏洞。其中一个被评为“严重”的漏洞，允许未经身份验证的攻击者更改设备的网络服务器密码，这可能会导致管理员帐户被接管。第二个缺陷是 DoS 问题。
CISA 周二发布了两份新的 ICS 公告：一份涉及 Swann SWIFI-SE2KIC 摄像头漏洞，该漏洞暴露了视频信息，另一份涵盖了 Inducing Automation 的 Ignition 产品中的权限升级问题。德国 CERT@VDE 发布了一项新公告，向各组织通报影响本德客户与合作伙伴平台的信息泄露漏洞。