RISS SRL MOMA地震监测站发现严重DoS漏洞（ICSA-26-034-03）

RISS SRL MOMA地震监测站发现严重DoS漏洞

美国网络安全与基础设施安全局（CISA）近日披露了RISS SRL MOMA地震监测站中存在的一个高危漏洞，该漏洞可能允许未经身份验证的攻击者触发拒绝服务（DoS）攻击。该漏洞编号为ICSA-26-034-03，影响依赖地震监测系统的操作技术（OT）环境。

技术细节

该漏洞影响以下MOMA地震监测站软件版本：

• MOMA Seis（公告中未披露具体版本号）

成功利用该漏洞无需身份验证，远程攻击者可通过此漏洞中断地震监测操作。尽管CISA尚未公布完整技术细节，但公告暗示该漏洞可能源于受影响软件中的输入验证不当或资源管理缺陷。

更多技术分析，请参阅**通用安全公告框架（CSAF）文档**。

影响分析

地震监测站在地震检测、预警系统及工业安全中发挥着关键作用，广泛应用于能源、交通及民用基础设施等领域。DoS攻击可能导致：

• 实时监测失效，延误紧急响应。
• 自动化安全协议中断，增加地震高发区的风险。
• 影响与地震数据集成的工业控制系统（ICS）。

鉴于潜在后果严重，使用受影响版本的组织应优先修复，防止运营中断。

缓解建议

CISA敦促资产所有者及运营者采取以下措施：

1. 尽快应用厂商提供的补丁。
2. 尽可能将地震监测系统与不可信网络隔离。
3. 监控网络流量，检测针对MOMA地震监测站设备的异常活动。
4. 查阅CISA公告更新：ICSA-26-034-03。

更多指导，请参考**CSAF文档**或联系RISS SRL获取支持。