网络安全研究人员披露了西门子 SINEC 网络管理系统 (NMS) 中 15 个安全漏洞的详细信息，其中一些可能被攻击者链接起来，以在受影响的系统上实现远程代码执行。 工业安全公司 Claroty在一份新报告中表示：“这些漏洞如果被利用，会给网络上的西门子设备带来许多风险，包括拒绝服务攻击、凭据泄漏和在某些情况下远程执行代码。” “最严重的可能允许经过身份验证的远程攻击者在某些条件下以系统特权在系统上执行任意代码，”西门子当时在一份咨询中指出。 Claroty 的 Noam Moshe 说：“SINEC 在网络拓扑中处于强大的中心位置，因为它需要访问凭据、加密密钥和其他授予它管理员访问权限的机密，以便管理网络中的设备。” “从攻击者的角度来看，这种攻击是利用合法凭证和网络工具进行恶意活动、访问和控制的，SINEC 将攻击者置于以下主要位置：侦察、横向移动和特权升级。” E周观察-威胁情报周报（2022.6.11-6.17 ） 2022.06.168 游走于中东的魅影-APT组织AridViper近期攻击活动分析 2022.06.17 全球网络安全5月月报完整版 2022 .06.17 免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ |
