罗克韦尔自动化ControlLogix系统发现严重拒绝服务漏洞

罗克韦尔自动化ControlLogix发现严重拒绝服务漏洞

美国网络安全与基础设施安全局（CISA）近日披露了罗克韦尔自动化（Rockwell Automation）ControlLogix冗余模块中存在的一个严重漏洞，该漏洞可能允许威胁行为者触发受影响工业控制系统（ICS）的拒绝服务（DoS）状态。该公告以ICSA-26-029-03发布，强调了依赖这些系统的运营技术（OT）环境所面临的风险。

技术细节

该漏洞影响以下罗克韦尔自动化ControlLogix版本：

• ControlLogix冗余模块（公告中未披露具体版本）

尽管CISA的公告未提供CVE编号或详细的技术根因分析，但成功利用该漏洞可能通过导致受影响的冗余模块崩溃或不稳定，从而破坏关键工业流程。这些模块旨在确保OT环境中的高可用性，因此其受损可能带来严重影响。

影响分析

ControlLogix冗余模块中的DoS状态可能导致：

• 制造、能源或关键基础设施行业的非计划停机。
• 冗余功能丧失，增加系统在维护或网络安全事件期间发生故障的风险。
• 如果DoS状态扩散至其他连接的ICS组件，潜在的安全风险。

由于罗克韦尔自动化系统在工业控制环境中的广泛应用，使用受影响版本的组织应优先采取补救措施，以降低运营和安全风险。

建议措施

CISA和罗克韦尔自动化敦促受影响的组织：

1. 尽快应用补丁或缓解措施，一旦罗克韦尔自动化发布相关更新。
2. 监控ICS网络，留意异常流量或潜在的利用尝试迹象。
3. 实施网络分段，限制OT环境中的横向移动。
4. 查阅CISA公告（ICSA-26-029-03）及CSAF文档，获取技术更新。

组织还应考虑主动威胁狩猎，以检测任何入侵迹象，尤其是在能源、水务和制造等高风险行业。

---

更多详情，请参阅CISA原始公告。