九游老哥云
GE Multilin SR获取密码会见攻击
2017-05-04
克日，来自美国纽约大学的一组研究职员发明GE Multilin SR继电�；ぷ爸帽４嫜现氐那寰参蟛�。使用该误差，攻击者可以获取密码，并通过自己编写的软件，随意操作与该继电�；ぷ氨概囊淮巫氨�。乐成使用此误差会导致攻击者获得授权，即可通过网络对一次装备举行恣意操作。
参考链接：
http://www.cnblogs.com/HacTF/p/6790782.html
http://hackernews.cc/archives/9435
提要
当电力系统中的电力元件（如发电机、线路等）或电力系统自己爆发了故障危及电力系统清静运行时，能够向运行值班职员实时发出忠言信号，或者直接向所控制的断路器发出跳闸下令以终止这些事务生长的一种自动化步伐和装备。实现这种自动化步伐的成套装备，一样平常通称为继电�；ぷ爸�。
攻击者可以从LCD面板或通过Modbus下令获取密码，使用该密码来获取权限，并操控保存清静误差的GE Multilin SR继电�；ぷ爸�。
受影响的版本
? 750馈线继电�；ぷ爸�，版本 < 7.47? 760馈线继电�；ぷ爸�，版本 < 7.47
? 469电机继电�；ぷ爸�，版本 < 5.23
? 489发电机继电�；ぷ爸�，版本 < 4.06
? 745变压器继电�；ぷ爸�，版本 < 5.23
? 369电机继电�；ぷ爸�，所有固件版本
规避计划
现在 GE 官方已实时宣布固件更新，并修复了大部分上述产品的误差。369 电机继电�；て鞯墓碳略ぜ平诮衲� 6 月宣布。除了升级外，GE官方还建议用户接纳以下做法：
? 通过将装备坚持在锁定和清静的情形中来控制受影响产品的会见，? 当装备阻止运行时，将密码删除，
? 监控和阻止恶意网络运动，
? 将网络举行分段，使受影响的装备置于控制系统网络内，
? 准确设置防火墙，
? 阻止将�；ぷ氨负筒饪刈氨钢苯优交チ蛏桃低�。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
