已发布补丁！微软披露 Rockwell PanelView Plus 两大漏洞
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
微软在Rockwell PanelView Plus设备中发现并披露了两个重大漏洞，攻击者可远程执行代码和发起拒绝服务攻击。微软建议应用补丁、网络隔离和访问控制等措施来降低风险。
🔎
延伸解读
漏洞利用的技术细节
微软发现的两个自定义CIP类存在安全缺陷。第一个类允许加载并执行DLL，但函数名验证可被绕过；第二个类允许读写文件，验证不严，可上传恶意DLL。攻击者结合两者，先上传DLL再执行，实现远程代码执行。这揭示了工业协议自定义扩展可能引入的风险。
对工业自动化领域的影响
PanelView Plus作为广泛使用的HMI，在工业自动化中至关重要。漏洞可导致远程代码执行和拒绝服务，可能造成运行中断和经济损失。这凸显了OT环境中安全措施的紧迫性，尤其是对关键基础设施的保护。
缓解措施与建议
微软建议应用Rockwell发布的补丁PN1645和PN1652，并进行网络隔离，断开关键设备与互联网的连接，同时实施严格的访问控制，限制对CIP设备的访问。此外，可使用微软提供的工具进行扫描和取证，以识别受影响设备。
❓
Q&A
Rockwell PanelView Plus 设备中发现了什么漏洞？
发现了两个重大漏洞，包括远程代码执行漏洞（CVE-2023-2071）和拒绝服务漏洞（CVE-2023-29464）。
这些漏洞的风险是什么？
攻击者可以远程执行代码，导致设备被控制或系统崩溃，可能造成重大经济损失。
微软建议采取哪些措施来降低风险？
建议应用补丁、进行网络隔离和实施访问控制等安全措施。
如何利用这些漏洞进行攻击？
攻击者可以上传恶意DLL并执行，从而获得设备的远程控制权。
微软是如何发现这些漏洞的？
微软的研究团队通过分析CIP协议和捕获的数据包发现了潜在的安全漏洞。
Rockwell Automation 对这些漏洞的响应是什么？
Rockwell Automation 已发布安全补丁以应对这些漏洞，并及时发布公告。
🏷️
