罗克韦尔自动化Verve资产管理器重大漏洞导致敏感数据泄露

罗克韦尔自动化Verve资产管理器漏洞导致敏感数据泄露

美国网络安全与基础设施安全局（CISA）近日发布了一份安全公告（ICSA-26-020-03），详细说明了罗克韦尔自动化Verve资产管理器中存在的严重漏洞。这些漏洞可能使攻击者能够访问存储在应用程序数据接口（ADI）服务器中的敏感信息。

关键详情

• 受影响产品：罗克韦尔自动化Verve资产管理器（Rockwell Automation Verve Asset Manager）
• 影响：未经授权访问ADI服务器中的敏感变量
• 公告发布日期：2026年1月20日（ICSA-26-020-03）
• CVE状态：待分配（技术细节请参阅CSAF JSON文件）

技术概述

这些漏洞影响罗克韦尔自动化Verve资产管理器的特定版本，该产品是一种工业资产管理解决方案。成功利用这些漏洞可能允许威胁行为者读取存储在ADI服务器变量中的敏感数据，进而可能导致操作技术（OT）环境遭到进一步入侵。

虽然CISA尚未公布完整的技术细节（待CVE分配），但公告指出，这些漏洞可能涉及ADI服务器组件中的访问控制不当或信息泄露。

影响分析

• 数据泄露风险：攻击者可能从受影响的系统中提取敏感的操作或配置数据。
• OT环境威胁：被入侵的资产管理器可能成为工业控制系统（ICS）中横向移动的入口点。
• 合规性问题：未经授权的数据访问可能违反关键基础设施行业的监管要求。

建议措施

1. 查阅公告：参考CSAF JSON文件获取特定版本的指导建议。
2. 应用补丁：罗克韦尔自动化预计将发布更新；请关注其官方安全门户获取修复方案。
3. 网络隔离：将Verve资产管理器部署与不可信网络隔离，以限制暴露风险。
4. 监控漏洞利用：部署针对工业控制系统（ICS）的入侵检测系统（IDS），以检测ADI服务器的异常活动。

CISA敦促使用受影响版本的组织优先应用补丁，并在官方修复方案发布前实施补偿性控制措施。