 Online - Werbung
|
|
|
Who's Online
|
|
Zur Zeit sind 226 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Haupt - Menü
|
|
|
Kostenlose Online Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Online Web Tipps
|
|
|  |
|
|
|
|
|
|
|
Software-Infos-24/7.de - Infos, News & Tipps rund um Software !
SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet
Geschrieben am Mittwoch, dem 23. Januar 2013 von Software-Infos-24/7.de
|
|
Freie-PM.de: Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele kritische Sicherheitslücken enthalten. ‚SNMP-Fuzzer‘ wurde im Rahmen einer Untersuchung von SPS / PLC als Metasploit Modul entwickelt. Das Modul ermöglicht die Identifizierung von Sicherheitslücken durch die dynamische Methode Fuzzing in einer SNMP-Implementierung.
Der Fuzzer wurde erfolgreich an der Siemens PLC S7-1200 getestet.
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
Die Veröffentlichung des Fuzzer erfolgt zeitnah nach Patchen der Sicherheitslücke.
Weitere Informationen: http://www.softscheck.com/publications/130121_softScheck_SNMPFuzzer.pdf
Über softScheck
Die softScheck GmbH hat sich in den letzten Jahren als Alleinstellungsmerkmal in Europa mit der kostengünstigen Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities) in jeder Art Software (und auch Hardware) neue, attraktive Wachstumsfelder erschlossen: In Anwendungssoftware (Webapplications, ERP, ERM, CRM, SCM, E-Business, CIM etc.) und Netzwerk-Protokollen, Embedded Systems und Industrial Control Systems (ICS), Manufacturing Execution Systems - Produktionsleitsysteme mit MES, SCADA (Leittechnik und –systeme), SPS bis zur Feldebene, im Smart Grid (z.B. Smart Meter Gateway), Cyber Physical Systems, M2M, Industrie 4.0, in Apps und Applets für smart and mobile Devices, im Cloud Computing und auch in Hardware.
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grund-schutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.
Kontakt:
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com
(Weitere interessante Hardware News & Hardware Infos & Hardware Tipps sind auch hier auf dieser Seite nachlesbar.)
Veröffentlicht von >> softScheck << auf http://www.freie-pressemitteilungen.de/modules.php?name=PresseMitteilungen - dem freien Presseportal mit aktuellen News und Artikeln
Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele kritische Sicherheitslücken enthalten. ‚SNMP-Fuzzer‘ wurde im Rahmen einer Untersuchung von SPS / PLC als Metasploit Modul entwickelt. Das Modul ermöglicht die Identifizierung von Sicherheitslücken durch die dynamische Methode Fuzzing in einer SNMP-Implementierung.
Der Fuzzer wurde erfolgreich an der Siemens PLC S7-1200 getestet.
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
Die Veröffentlichung des Fuzzer erfolgt zeitnah nach Patchen der Sicherheitslücke.
Weitere Informationen: http://www.softscheck.com/publications/130121_softScheck_SNMPFuzzer.pdf
Über softScheck
Die softScheck GmbH hat sich in den letzten Jahren als Alleinstellungsmerkmal in Europa mit der kostengünstigen Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities) in jeder Art Software (und auch Hardware) neue, attraktive Wachstumsfelder erschlossen: In Anwendungssoftware (Webapplications, ERP, ERM, CRM, SCM, E-Business, CIM etc.) und Netzwerk-Protokollen, Embedded Systems und Industrial Control Systems (ICS), Manufacturing Execution Systems - Produktionsleitsysteme mit MES, SCADA (Leittechnik und –systeme), SPS bis zur Feldebene, im Smart Grid (z.B. Smart Meter Gateway), Cyber Physical Systems, M2M, Industrie 4.0, in Apps und Applets für smart and mobile Devices, im Cloud Computing und auch in Hardware.
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grund-schutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.
Kontakt:
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com
(Weitere interessante Hardware News & Hardware Infos & Hardware Tipps sind auch hier auf dieser Seite nachlesbar.)
Veröffentlicht von >> softScheck << auf http://www.freie-pressemitteilungen.de/modules.php?name=PresseMitteilungen - dem freien Presseportal mit aktuellen News und Artikeln
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Software-Infos-247.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Software-Infos-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Software-Infos-247.de könnten Sie auch interessieren: |
WooCommerce Tutorial Deutsch - WordPress Shop erste ...
 | OSCommerce: Design and Picture Options Tutorial
 | Oscommerce: Tutorial - Adding and Editing A Product
 |
|
|
| Diese Fotos bei Software-Infos-247.de könnten Sie auch interessieren: |
Software-Infos-at-Digital-Science-Match-B ...
 | Software-Infos-at-Digital-Science-Match-B ...
 | Software-Infos-at-Digital-Science-Match-B ...
 | | |
|
| Diese News bei Software-Infos-247.de könnten Sie auch interessieren: |
 macmon secure im Gartner Market Guide for Network Access Control (PR-Gateway, 11.08.2020)
macmon secure ist Representative Vendor
Gartner, ein weltweit renommierter Anbieter von Marktforschungsergebnissen und Analysen über die Entwicklungen in der IT, hat die macmon secure GmbH jetzt als Representative Vendor in den Kreis der zu analysierenden Unternehmen im Bereich Netzwerkzugangskontrolle aufgenommen. Dazu Christian Bücker, Geschäftsführer macmon secure GmbH: "Wir sind stolz darauf, weltweit als Representative Vendor von NAC-Lösungen genannt zu werden."
Durch die Form ...
Integration von Heizungs-, Lüftungs- und Klimatechnik in Gebäudesoftware (Didactum, 16.06.2020)
In der Haus- und Gebäudetechnik werden Status- und Fehlermeldungen über I/O Kontakte signalisiert. Vorhandene Heizungs-, Lüftungs-, Kälte- und Klimaanlage melden über I/O Kontakte den aktuellen Betriebszustand. Neben Wartungsmeldungen, werden über die an den Anlagen vorhandenen I/O Schaltkontakte, auch wichtige Fehler- und Störungsmeldungen übertragen. Diese wichtigen Statusmeldungen müssen zuverlässig an die Gebäudemanagementsoftware und auch an die zuständigen Facility Manager und Techniker üb ...
Heizung und Klimaanlage über Internet überwachen (Didactum, 19.05.2020)
In vielen Objekten befinden sich wichtige Anlagen und Systeme der Haus- und Gebäudetechnik. Hierzu zählen u.a. Heizungs-, Lüftungs- und Klimaanlagen. Diese Anlagen müssen rund um die Uhr überwacht werden. Mit den von Didactum angebotenen Infrastruktur Überwachungslösungen kann die vorhandene Haus- und Gebäudetechnik zuverlässig aus der Ferne überwacht werden. Die Störungsmeldungen werden zuverlässig an die zuständigen Facility Manager und Techniker weitergeleitet, so dass ein Ausfall der Heizung ...
NetModules NB2810 - ITxPT konformer Multimedia-Router (PR-Gateway, 29.04.2020)
Sicherheit und Interoperabilität für Verkehrsbetreiber
Bern, April 2020 - Der Kommunikationsspezialist NetModule AG präsentiert neue, sofort verfügbare, ITxPT-konforme NB2810 Multimedia Router für Fahrzeuge. Die e1-zertifizierten Geräte integrieren M12-Stecker und wurden in einem exakt definierten Testablauf geprüft. Für Verkehrsbetreiber bedeutet die ITxPT-Kennzeichnung Sicherheit und Interoperabilität mit anderen ITxPT-konformen Geräten ihrer Infrastrukturen. Bei den NB2810 Routern hand ...
Schutz des Serverraums mit LAN basierten Alarmsystemen (Didactum, 20.04.2020)
Physikalische Einflüsse im Serverraum und Rechenzentrum müssen zum Schutz der dort befindlichen IT Systeme 24 Stunden am Tag, 7 Tage die Woche und an 365 Tagen im Jahr überwacht werden. Findet keine ausreichende Überwachung der IT Infrastruktur statt, kann beispielsweise ein nicht rechtzeitig erkannter Defekt der Klimaanlage zum Super GAU für das dort installierten Server- und Backup-Equipment werden. Übertemperatur und Hitze können schlimmstenfalls zum Totalverlust wichtiger Daten führen. Risik ...
NetModule: Neue ITxPT-konforme ES3300 Switch Serie (PR-Gateway, 08.04.2020)
Managed Ethernet-Switches für Fahrzeuge und Züge
Mit der ES3300 Full Managed Ethernet-Switch Serie präsentiert der Kommunikationsspezialist NetModule AG neue Geräte zur benutzerfreundlichen und preisgünstigen Netzwerkkonnektivität. Sie sind für Anwendungen in (öffentlichem) Transport und Industrie konzipiert wie CCTV, Passagier WLAN, Redundantes IP Backbone. Indem sie ITxPT-konform sind, erhalten Verkehrsbetreiber Sicherheit und Interoperabilität für ihre Infrastrukturen. Mit der Switch S ...
Sensoren für den EDV- und Serverraum (Didactum, 07.04.2020)
In Zeiten des Coronavirus arbeiten viele Mitarbeiter vom Homeoffice aus. Umso wichtiger ist es, dass der betriebswichtige EDV- und Serverraum stets verfügbar ist. Jede Störung und jede Minute Ausfallzeit kritischer IT-Systeme hat direkten Einfluss auf die Produktivität der Mitarbeiter.
Auch viele IT-Administratoren und IT-Verantwortliche sind aktuell nicht in der Firma anwesend, so dass ein Ausfall der zur Kühlung der IT-Systeme dringend erforderlichen Klimaanlage erst dann bemerk ...
Vernetztes Frühwarngerät zum Schutz der wichtigen Filiale (Didactum, 23.03.2020)
In entfernten Standorten gelegene Produktions-, Lager-, Labor-, Technik- und Serverräume dürfen keinesfalls unbeobachtet bleiben. Auch in einer Filiale kann die Heizungs-, Lüftungs-, Kälte- oder Klimatechnik ausfallen und zu erheblichen Problemen führen. Die in Telekommunikations-, Technik- und Server- und Laborräumen befindlichen Anlagen und Systeme, können bei kritischer Temperatur sehr schnell Schaden nehmen. Erreicht die Temperatur im Serverschrank ein kritisches Niveau, können Festplatten a ...
Probleme und Störungen im Serverraum & RZ rechtzeitig gemeldet bekommen (Didactum, 12.02.2020)
Keine Firma und keine Behörde kann sich heutzutage IT-Störungen leisten. Fällt die Klimatisierung im Serverraum oder Rechenzentrum aus, drohen in den IT-Racks thermische Störungen. Übertemperatur im IT-Schrank kann dazu führen, dass das Server Equipment überhitzt und ungeplant herunterfährt. Die Folgen ungeplanter IT Downtime können beträchtlich sein. Sind unternehmenskritische Rechnersysteme nicht mehr verfügbar, kann schlimmstenfalls die gesamte Produktion betroffen sein.
IT Inf ...
Messen, Steuern und Regeln im Serverraum mit Didactum (Didactum, 25.11.2019)
Jede Firma und jeder öffentliche Auftraggeber (öA) ist auf eine permanent verfügbare IT angewiesen. Jede noch so kleine Störung im Serverraum oder Rechenzentrum (RZ) kann erhebliche Auswirkungen auf kritische Geschäftsprozesse haben. Ungeplante IT Downtime kann Schäden verursachen. Fällt ein wichtiger Server im Unternehmen oder in der Behörde aus, können die Mitarbeiter oftmals nicht mehr ihrer Arbeit nachgehen. Ein ausgefallener Steuerungsrechner kann im schlimmsten Fall sogar die ganze Produkt ...
| Werbung bei Software-Infos-247.de: |
| SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ Software-Infos-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
