زیمنس مکان امن آسیب‌ها

به گزارش واحد متخصصین سایبربان؛ در چند روز گذشته شرکت زیمنس پس از رویارویی با آسیب‌های موجود در تجهیزات مانیتورینگ خود وصله آسیب‌پذیر خود را ارائه داد این در حالی است که کارشناسان امنیتی شناسه‌ی CVE-2016-7165 را به این آسیب‌پذیری اختصاص داده‌اند.

آسیب شناسایی‌شده در این تجهیزات به مهاجمان اجازه بهره‌برداری از این تجهیز را می‌دهد این در حالی است که بهره‌برداری از طریق آسیب‌های پیش‌فرض موجود در تجهیزات به دست می‌آید. کارشناسان امنیتی معتقدند که مهاجمان با استفاده از دسترسی محلی به سیستم ویندوز در حال اجرا به‌عنوان یکی از مهم‌ترین آسیب‌های موجود در این تجهیزات به شمار می‌رود که تحت شرایط خاصی قابل تشدید خواهد بود.

محصولات آسیب‌پذیر در زیرساخت‌های مختلفی به‌صورت گسترده مورداستفاده قرارگرفته‌اند این در حالی است که آسیب‌پذیری نام‌برده در زیرساخت‌های SCADA، DCS و تمام تجهیزاتی مانند SIMATIC، SINEMA، TeleControl، SOFTNET، SIMIT، SCT و PST قرار دارد.

شرکت زیمنس برای به حداقل رساندن آسیب‌پذیری موجود در تجهیزات خود وصله آسیب‌پذیری خود را ارائه کرد.