 Who's Online
|
|
Zur Zeit sind Gäste und Mitglied(er) online.
Sie sind ein anonymer Benutzer. Sie können sich hier anmelden
|
|
Online Werbung
|
|
|
Hauptmenü
|
|
|
Languages
|
|
|
Sprache für das Interface auswählen
|
|  |
|
|
|
|
|
|
|
News - Central - News Center & News Guide !
 SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet
Geschrieben am Montag, dem 06. Juli 2015 von News-Central.de
|
|
Freie-PM.de: Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele kritische Sicherheitslücken enthalten. ‚SNMP-Fuzzer‘ wurde im Rahmen einer Untersuchung von SPS / PLC als Metasploit Modul entwickelt. Das Modul ermöglicht die Identifizierung von Sicherheitslücken durch die dynamische Methode Fuzzing in einer SNMP-Implementierung.
Der Fuzzer wurde erfolgreich an der Siemens PLC S7-1200 getestet.
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
Die Veröffentlichung des Fuzzer erfolgt zeitnah nach Patchen der Sicherheitslücke.
Weitere Informationen: http://www.softscheck.com/publications/130121_softScheck_SNMPFuzzer.pdf
Über softScheck
Die softScheck GmbH hat sich in den letzten Jahren als Alleinstellungsmerkmal in Europa mit der kostengünstigen Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities) in jeder Art Software (und auch Hardware) neue, attraktive Wachstumsfelder erschlossen: In Anwendungssoftware (Webapplications, ERP, ERM, CRM, SCM, E-Business, CIM etc.) und Netzwerk-Protokollen, Embedded Systems und Industrial Control Systems (ICS), Manufacturing Execution Systems - Produktionsleitsysteme mit MES, SCADA (Leittechnik und –systeme), SPS bis zur Feldebene, im Smart Grid (z.B. Smart Meter Gateway), Cyber Physical Systems, M2M, Industrie 4.0, in Apps und Applets für smart and mobile Devices, im Cloud Computing und auch in Hardware.
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grund-schutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.
Kontakt:
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com
(Weitere interessante Hardware News & Hardware Infos & Hardware Tipps sind auch hier auf dieser Seite nachlesbar.)
Veröffentlicht von >> softScheck << auf http://www.freie-pressemitteilungen.de/modules.php?name=PresseMitteilungen - dem freien Presseportal mit aktuellen News und Artikeln
Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele kritische Sicherheitslücken enthalten. ‚SNMP-Fuzzer‘ wurde im Rahmen einer Untersuchung von SPS / PLC als Metasploit Modul entwickelt. Das Modul ermöglicht die Identifizierung von Sicherheitslücken durch die dynamische Methode Fuzzing in einer SNMP-Implementierung.
Der Fuzzer wurde erfolgreich an der Siemens PLC S7-1200 getestet.
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
Die Veröffentlichung des Fuzzer erfolgt zeitnah nach Patchen der Sicherheitslücke.
Weitere Informationen: http://www.softscheck.com/publications/130121_softScheck_SNMPFuzzer.pdf
Über softScheck
Die softScheck GmbH hat sich in den letzten Jahren als Alleinstellungsmerkmal in Europa mit der kostengünstigen Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities) in jeder Art Software (und auch Hardware) neue, attraktive Wachstumsfelder erschlossen: In Anwendungssoftware (Webapplications, ERP, ERM, CRM, SCM, E-Business, CIM etc.) und Netzwerk-Protokollen, Embedded Systems und Industrial Control Systems (ICS), Manufacturing Execution Systems - Produktionsleitsysteme mit MES, SCADA (Leittechnik und –systeme), SPS bis zur Feldebene, im Smart Grid (z.B. Smart Meter Gateway), Cyber Physical Systems, M2M, Industrie 4.0, in Apps und Applets für smart and mobile Devices, im Cloud Computing und auch in Hardware.
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grund-schutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.
Kontakt:
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com
(Weitere interessante Hardware News & Hardware Infos & Hardware Tipps sind auch hier auf dieser Seite nachlesbar.)
Veröffentlicht von >> softScheck << auf http://www.freie-pressemitteilungen.de/modules.php?name=PresseMitteilungen - dem freien Presseportal mit aktuellen News und Artikeln
|
|
Für die Inhalte dieser Veröffentlichung ist nicht News-Central.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: News-Central.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet" | Anmelden/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei News-Central.de könnten Sie auch interessieren: |
Pressekonferenz zum 2. Dieselgipfel zur Luftqualitä ...
 | Angela Merkel auf der IAA: \"Die Automobilindustrie ...
 | Archäologische Funde in Sachsen-Anhalt
 |
|
|
| Diese Testberichte bei News-Central.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Saftorangen
Zur Zeit im Angebot bei Famila:
Ägyptische Saftorangen "Valencia".
Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei News-Central.de könnten Sie auch interessieren: |
macmon secure im Gartner Market Guide for Network Access Control (PR-Gateway, Dienstag, 11. August 2020)
macmon secure ist Representative Vendor
Gartner, ein weltweit renommierter Anbieter von Marktforschungsergebnissen und Analysen über die Entwicklungen in der IT, hat die macmon secure GmbH jetzt als Representative Vendor in den Kreis der zu analysierenden Unternehmen im Bereich Netzwerkzugangskontrolle aufgenommen. Dazu Christian Bücker, Geschäftsführer macmon secure GmbH: "Wir sind stolz darauf, weltweit als Representative Vendor von NAC-Lösungen genannt zu werden."
Durch die Form ...
Integration von Heizungs-, Lüftungs- und Klimatechnik in Gebäudesoftware (Didactum, Dienstag, 16. Juni 2020)
In der Haus- und Gebäudetechnik werden Status- und Fehlermeldungen über I/O Kontakte signalisiert. Vorhandene Heizungs-, Lüftungs-, Kälte- und Klimaanlage melden über I/O Kontakte den aktuellen Betriebszustand. Neben Wartungsmeldungen, werden über die an den Anlagen vorhandenen I/O Schaltkontakte, auch wichtige Fehler- und Störungsmeldungen übertragen. Diese wichtigen Statusmeldungen müssen zuverlässig an die Gebäudemanagementsoftware und auch an die zuständigen Facility Manager und Techniker üb ...
Heizung und Klimaanlage über Internet überwachen (Didactum, Dienstag, 19. Mai 2020)
In vielen Objekten befinden sich wichtige Anlagen und Systeme der Haus- und Gebäudetechnik. Hierzu zählen u.a. Heizungs-, Lüftungs- und Klimaanlagen. Diese Anlagen müssen rund um die Uhr überwacht werden. Mit den von Didactum angebotenen Infrastruktur Überwachungslösungen kann die vorhandene Haus- und Gebäudetechnik zuverlässig aus der Ferne überwacht werden. Die Störungsmeldungen werden zuverlässig an die zuständigen Facility Manager und Techniker weitergeleitet, so dass ein Ausfall der Heizung ...
NetModules NB2810 - ITxPT konformer Multimedia-Router (PR-Gateway, Mittwoch, 29. April 2020)
Sicherheit und Interoperabilität für Verkehrsbetreiber
Bern, April 2020 - Der Kommunikationsspezialist NetModule AG präsentiert neue, sofort verfügbare, ITxPT-konforme NB2810 Multimedia Router für Fahrzeuge. Die e1-zertifizierten Geräte integrieren M12-Stecker und wurden in einem exakt definierten Testablauf geprüft. Für Verkehrsbetreiber bedeutet die ITxPT-Kennzeichnung Sicherheit und Interoperabilität mit anderen ITxPT-konformen Geräten ihrer Infrastrukturen. Bei den NB2810 Routern hand ...
Schutz des Serverraums mit LAN basierten Alarmsystemen (Didactum, Montag, 20. April 2020)
Physikalische Einflüsse im Serverraum und Rechenzentrum müssen zum Schutz der dort befindlichen IT Systeme 24 Stunden am Tag, 7 Tage die Woche und an 365 Tagen im Jahr überwacht werden. Findet keine ausreichende Überwachung der IT Infrastruktur statt, kann beispielsweise ein nicht rechtzeitig erkannter Defekt der Klimaanlage zum Super GAU für das dort installierten Server- und Backup-Equipment werden. Übertemperatur und Hitze können schlimmstenfalls zum Totalverlust wichtiger Daten führen. Risik ...
NetModule: Neue ITxPT-konforme ES3300 Switch Serie (PR-Gateway, Mittwoch, 08. April 2020)
Managed Ethernet-Switches für Fahrzeuge und Züge
Mit der ES3300 Full Managed Ethernet-Switch Serie präsentiert der Kommunikationsspezialist NetModule AG neue Geräte zur benutzerfreundlichen und preisgünstigen Netzwerkkonnektivität. Sie sind für Anwendungen in (öffentlichem) Transport und Industrie konzipiert wie CCTV, Passagier WLAN, Redundantes IP Backbone. Indem sie ITxPT-konform sind, erhalten Verkehrsbetreiber Sicherheit und Interoperabilität für ihre Infrastrukturen. Mit der Switch S ...
Sensoren für den EDV- und Serverraum (Didactum, Dienstag, 07. April 2020)
In Zeiten des Coronavirus arbeiten viele Mitarbeiter vom Homeoffice aus. Umso wichtiger ist es, dass der betriebswichtige EDV- und Serverraum stets verfügbar ist. Jede Störung und jede Minute Ausfallzeit kritischer IT-Systeme hat direkten Einfluss auf die Produktivität der Mitarbeiter.
Auch viele IT-Administratoren und IT-Verantwortliche sind aktuell nicht in der Firma anwesend, so dass ein Ausfall der zur Kühlung der IT-Systeme dringend erforderlichen Klimaanlage erst dann bemerk ...
Vernetztes Frühwarngerät zum Schutz der wichtigen Filiale (Didactum, Montag, 23. März 2020)
In entfernten Standorten gelegene Produktions-, Lager-, Labor-, Technik- und Serverräume dürfen keinesfalls unbeobachtet bleiben. Auch in einer Filiale kann die Heizungs-, Lüftungs-, Kälte- oder Klimatechnik ausfallen und zu erheblichen Problemen führen. Die in Telekommunikations-, Technik- und Server- und Laborräumen befindlichen Anlagen und Systeme, können bei kritischer Temperatur sehr schnell Schaden nehmen. Erreicht die Temperatur im Serverschrank ein kritisches Niveau, können Festplatten a ...
IT-Überwachungsgerät für Kleinbetriebe (Didactum, Dienstag, 10. März 2020)
Viele Einzelunternehmen und Kleinbetriebe beschäftigen keinen eigenen IT Administrator. Aus Kostengründen übernimmt oftmals der Firmeninhaber selbst oder ein Mitarbeiter, so ganz nebenbei, die Pflege und Wartung der firmenwichtigen PC- bzw. Serverhardware. Tritt eine Störung oder schlimmstenfalls ein IT Totalausfall ein, wird dies in vielen Fällen erst dann entdeckt, wenn das Internet nicht mehr erreichbar sind. Gibt es im EDV-Raum ein Problem und fällt der firmenwichtige Server aus, ist ein Arb ...
Probleme und Störungen im Serverraum & RZ rechtzeitig gemeldet bekommen (Didactum, Mittwoch, 12. Februar 2020)
Keine Firma und keine Behörde kann sich heutzutage IT-Störungen leisten. Fällt die Klimatisierung im Serverraum oder Rechenzentrum aus, drohen in den IT-Racks thermische Störungen. Übertemperatur im IT-Schrank kann dazu führen, dass das Server Equipment überhitzt und ungeplant herunterfährt. Die Folgen ungeplanter IT Downtime können beträchtlich sein. Sind unternehmenskritische Rechnersysteme nicht mehr verfügbar, kann schlimmstenfalls die gesamte Produktion betroffen sein.
IT Inf ...
| Werbung bei News-Central.de: |
| SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet |
|
|
Video Tipp @ News-Central.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
|
