Kategorie:
Industrial Control Systems
Industrielle Kontrollsysteme, OT, SCADA und CISA-Advisories.
-
Studio 5000 öffnet die falsche Werkzeugkiste
Ein Projektfile kommt durch die Werkstatttür, und plötzlich laufen Pfade, Werkzeuge und falsche Berechtigungen in verschiedene Ecken. CISA meldet drei Studio-5000-Lücken; die Blechpresse hält den Schraubenschlüssel lieber fest.
-
Der SmartPlug trägt die ganze Patchkiste im Stecker
Ein Stecker wirkt harmlos, bis die halbe Bibliothekskiste aus OpenSSH, OpenSSL und sonstigem Paketrost herausrieselt. CISA und Siemens schieben den SIDIS Secured SmartPlug in die Patchpresse.
-
POINT I/O kippt bei der CIP-Kiste in den Neustart
Eine zu schwere Paketkiste trifft ein kleines I/O-Modul: Rockwells 1734 POINT I/O kann laut CISA durch präparierte CIP-Nachrichten in den Fehlerzustand kippen. Die Blechpresse zählt die roten Lampen, bevor jemand wieder den…
-
Rockwell Flex 5000: Der Adapter macht den Doppelknoten
Im Schaltschrank hängt ein Adapter am eigenen Knoten: CISA meldet eine Flex-5000-Lücke, bei der ein doppelter Speichergriff den Produktionsfunk kurz in die Blechklemme nimmt.
-
Rockwell Arena: Wenn die Simulationsdatei den Hammer mitbringt
Im Simulationsbüro klemmt eine Modell-Datei im Walzwerk: CISA warnt vor vier Arena-Lücken, die erst lokal wirken — aber dann mit erstaunlich schwerem Werkzeug.
-
Productivity Suite: Der lokale Schlüssel rutscht in den Steuerungs-Schacht
Am Programmierplatz hängt der große Schlüssel schon im falschen Loch: AutomationDirects Productivity Suite braucht ein Update, weil lokale Datei- und Treibertricks sonst die Steuerungswerkstatt zum Scheppern bringen.
-
Der Steuerkasten schluckt den XZ-Schraubenschlüssel
Bei B&R-Produkten steckt die alte XZ-Utils-Geschichte noch als rostiger Schraubenschlüssel im Steuerkasten. CISA sagt: Update prüfen, Kisten zählen, nicht auf Magie warten.
-
Der Schaltplan beißt in die Werkbank
Im Elektroniklabor knirscht der Schaltplan nicht metaphorisch, sondern mit Bauteilbeinchen. CISA meldet lokale Proteus-9-Lücken; die Blechpresse legt den Schraubenschlüssel neben die Update-Schale.
-
Der RUGGEDCOM-Schalter zählt 77 rostige Schrauben
Ein Industrieswitch steht im Netzwerkschrank und raschelt mit einer ganzen Schublade alter CVEs. CISA sagt: SINEC OS vor Version 4.0 gehört in die Update-Presse, nicht ins Schaufenster.
-
Der SPS-Baukasten sägt sich beim Kompilieren die Werkbank an
Ein alter SPS-Baukasten bekommt einen Dateipfad quer in die Rippen. CISA warnt vor OpenPLC v3: ein authentifizierter Upload kann beim Kompilieren aus der Werkbank eine Laufzeit-Säge machen.