DI810 3BSE008508R1 數字輸入_廈門阿米控技術有限公司

產品標題：DI810 3BSE008508R1 數字輸入模件自動控制器

型號：DI810 3BSE008508R1

品牌：abb

為什麼我們現在揭露這些漏洞

在等待補丁開發和部署過程完成的同時，我們為威脅情報服務的客戶部署了檢測邏輯。同時，我們開始研究更通用的檢測策略，與資產所有者和整個ICS社區分享。

我們發現的問題類型可能會影響來自多個供應商的OT協議的認證，我們希望幫助保護盡可能多的係統。我們普遍擔心的是，資產所有者可能過度依賴附加在OT協議上的認證方案的性，而不知道這些實現的技術細節和故障模型。

出於同樣的原因，以下是在三菱PLC和GX工廠3中發現的問題的一般描述。在這個階段，我們不會關注MELSOFT身份驗證的所有技術細節，也不會描述我們開發的概念驗證。相反，我們提供的應該足以讓團隊評估他們自己環境的風險。

Mitsubishi MELSOFT認證漏洞描述

威脅模型

在這項研究中，我們考慮了兩種威脅模型。在第一種情況下，攻擊者受到限制，只能與目標PLC交換數據包。在第二種情況下，除了交換數據包，攻擊者還能夠嗅探工程工作站(EWS)和目標PLC之間的網絡流量。

免責聲明：

AMIKON我們銷售新產品和停產產品，獨立渠道購買此類特色產品。阿米控不是本網站特色產品的授權分銷商、經銷商或代表。本網站上使用的所有產品名稱/產品圖片、商標、品牌和徽標均為其各自所有者的財產。帶有這些名稱,圖片、商標、品牌和徽標的產品描述、描寫或銷售僅用於識別目的，並不表示與任何權利持有人有任何關聯或授權

CDF30.008 C2.4 LUST LTI 8673548

RMU720 RMU720-4

6AV1242-0AB10

VT3015 VT3015-S-S10/1-3-5

M8EM20-25

POWERFLEX70 1JBC8PA8 20AC011F0AYNANCO

D-2100-001-1

GE.447700.0035.04 6RB2000-0GB01

FMS-5 VM-0228-00410-1

VW-WOB 5-E-1150

FMS-6 5070013

FMS-6 5070023

VW-WOB 5-E-1361

VW-WOB 5-E-1151

6GK1143-0AA01 + 32KB RAM 6ES5 376-0AA21

1300493 NLC I/O 16I 16O 40761 1800477

CPU3 525512

115U CPU 942 6ES5 942-7UA11

0ZDV 2471 G-1300

RS90020SH MZ90-037

RFM32SL200 50040498

VT-MSPA1-150-10/V0/0 R901288142

M2I HTOPWS-SD-W2

LS 500-DA-IBS-GUF-2348/F2 9.259.031 9259031

CLV4300010 1017585

100X 400100R 10A00398

EPT 1100 802143008

DGD 1BA 927255 + 1BA-1B050A-2/1K2A-1ZA + 1B050A 927342 + 1K2A 926874

IPC351 TM56917000 ISS.07 HKK0014

TM555312000 407593

IPC321 ISSUE 2 TM55596000 ISS.07 IPC321