罗克韦尔自动化ArmorStart LT漏洞可致工业系统遭受DoS攻击风险

罗克韦尔自动化ArmorStart LT漏洞可能使工业系统面临DoS攻击风险

美国网络安全与基础设施安全局（CISA）近日披露了罗克韦尔自动化（Rockwell Automation）旗下ArmorStart LT分布式电机控制器中存在的多个安全漏洞。这些漏洞可能被威胁行为者利用，在受影响的工业控制系统（ICS）中触发拒绝服务（DoS）攻击。该安全公告编号为ICSA-26-029-02，强调了运营技术（OT）环境面临的潜在风险。

受影响产品

以下版本的罗克韦尔自动化ArmorStart LT存在安全隐患：

• ArmorStart LT 290D（所有版本）
• ArmorStart LT 290E（所有版本）

技术细节

尽管CISA尚未公布完整的技术细节，但成功利用这些漏洞可能会干扰工业环境中的关键电机控制操作。针对ICS设备的DoS攻击可能导致非计划性停机、生产中断或安全风险，尤其在制造业、能源及其他依赖OT的行业中影响严重。

罗克韦尔自动化尚未为这些漏洞分配CVE编号，但该公告参考了通用安全咨询框架（CSAF）文档，以提供结构化的漏洞报告。

影响分析

• 运营中断：DoS攻击可能导致电机驱动流程停止，影响生产线或关键基础设施的正常运行。
• 安全风险：工业设备的非受控关机可能引发物理安全隐患。
• OT特定威胁：攻击者若能访问受影响设备所在网络，可在无需认证的情况下利用这些漏洞。

建议措施

CISA敦促使用受影响ArmorStart LT设备的组织采取以下措施：

1. 及时修补：关注罗克韦尔自动化官方渠道发布的固件更新，并在发布后立即安装。
2. 网络隔离：通过网络分段将OT网络与企业IT环境隔离，限制暴露面。
3. 访问控制：利用防火墙、VLAN及严格的认证策略限制对ICS设备的网络访问。
4. 监测异常：部署入侵检测系统（IDS）以识别针对ArmorStart LT设备的异常流量。

更多详情，请参阅CISA公告（ICSA-26-029-02）及CSAF文档。