 Who's Online
|
|
Zur Zeit sind 423 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online - Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Browser Games
|
|
|
Online - Werbung
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Europa Politik News & Infos
|
|
|
Online WEB Tipps
|
|
|  |
|
|
|
|
|
|
|
Europa-247.de - News & Infos rund um Europa, die Europäer und die EU!
SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet
Veröffentlicht am Mittwoch, dem 23. Januar 2013 von Europa-247.de |
|
Freie-PM.de: Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele kritische Sicherheitslücken enthalten. ‚SNMP-Fuzzer‘ wurde im Rahmen einer Untersuchung von SPS / PLC als Metasploit Modul entwickelt. Das Modul ermöglicht die Identifizierung von Sicherheitslücken durch die dynamische Methode Fuzzing in einer SNMP-Implementierung.
Der Fuzzer wurde erfolgreich an der Siemens PLC S7-1200 getestet.
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
Die Veröffentlichung des Fuzzer erfolgt zeitnah nach Patchen der Sicherheitslücke.
Weitere Informationen: http://www.softscheck.com/publications/130121_softScheck_SNMPFuzzer.pdf
Über softScheck
Die softScheck GmbH hat sich in den letzten Jahren als Alleinstellungsmerkmal in Europa mit der kostengünstigen Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities) in jeder Art Software (und auch Hardware) neue, attraktive Wachstumsfelder erschlossen: In Anwendungssoftware (Webapplications, ERP, ERM, CRM, SCM, E-Business, CIM etc.) und Netzwerk-Protokollen, Embedded Systems und Industrial Control Systems (ICS), Manufacturing Execution Systems - Produktionsleitsysteme mit MES, SCADA (Leittechnik und –systeme), SPS bis zur Feldebene, im Smart Grid (z.B. Smart Meter Gateway), Cyber Physical Systems, M2M, Industrie 4.0, in Apps und Applets für smart and mobile Devices, im Cloud Computing und auch in Hardware.
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grund-schutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.
Kontakt:
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com
(Weitere interessante Hardware News & Hardware Infos & Hardware Tipps sind auch hier auf dieser Seite nachlesbar.)
Veröffentlicht von >> softScheck << auf http://www.freie-pressemitteilungen.de/modules.php?name=PresseMitteilungen - dem freien Presseportal mit aktuellen News und Artikeln
Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele kritische Sicherheitslücken enthalten. ‚SNMP-Fuzzer‘ wurde im Rahmen einer Untersuchung von SPS / PLC als Metasploit Modul entwickelt. Das Modul ermöglicht die Identifizierung von Sicherheitslücken durch die dynamische Methode Fuzzing in einer SNMP-Implementierung.
Der Fuzzer wurde erfolgreich an der Siemens PLC S7-1200 getestet.
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
Die Veröffentlichung des Fuzzer erfolgt zeitnah nach Patchen der Sicherheitslücke.
Weitere Informationen: http://www.softscheck.com/publications/130121_softScheck_SNMPFuzzer.pdf
Über softScheck
Die softScheck GmbH hat sich in den letzten Jahren als Alleinstellungsmerkmal in Europa mit der kostengünstigen Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities) in jeder Art Software (und auch Hardware) neue, attraktive Wachstumsfelder erschlossen: In Anwendungssoftware (Webapplications, ERP, ERM, CRM, SCM, E-Business, CIM etc.) und Netzwerk-Protokollen, Embedded Systems und Industrial Control Systems (ICS), Manufacturing Execution Systems - Produktionsleitsysteme mit MES, SCADA (Leittechnik und –systeme), SPS bis zur Feldebene, im Smart Grid (z.B. Smart Meter Gateway), Cyber Physical Systems, M2M, Industrie 4.0, in Apps und Applets für smart and mobile Devices, im Cloud Computing und auch in Hardware.
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grund-schutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.
Kontakt:
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com
(Weitere interessante Hardware News & Hardware Infos & Hardware Tipps sind auch hier auf dieser Seite nachlesbar.)
Veröffentlicht von >> softScheck << auf http://www.freie-pressemitteilungen.de/modules.php?name=PresseMitteilungen - dem freien Presseportal mit aktuellen News und Artikeln
|
|
Artikel-Titel: SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet |
|
Für die Inhalte dieser Veröffentlichung ist nicht Europa-247.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Europa-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Europa-247.de könnten Sie auch interessieren: |
Ausrüstungsmängel bei der Bundeswehr: Bedingt einsa ...
 | Reste für die Armen? | Echtes Leben | Das Erste
 | Was denken Reiche über die wachsende Ungleichheit? ...
 |
|
|
| Diese Fotos bei Europa-247.de könnten Sie auch interessieren: |
Prag-Tschechien-Altstaedter-Ring-150322-1 ...
 | Italien-Venedig-Canale-Grande-150726-DSC_ ...
 | Deutschland-Berlin-Schloss-Bellevue-2016- ...
 | | |
|
| Diese Testberichte bei Europa-247.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Herzog Alba von Albrecht
Es mag ja sein, dass man zu Ostern beginnt verstärkt Prosecco zu trinken, aber ich kann dem Zeugs nichts abgewinnen. Für mich ist Sekt immer noch das wahre Prickelwasser. Und beim letzten ... (Alina Lufen, 19.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Cerveza Palax – einfach ein gutes Bier
Ein Vorteil der Globalisierung ist, du kannst dir Essen und Trinken aus aller Welt zu dir nach Hause kommen lassen.
Du warst bei deinem letzten Spanienurlaub von eine bestim ... (Udo van der Ahe, 03.5.2021)
Kimilho Flocao – brasilianische Maisflocken
Ich bin ja großer Fan von italienischer Küche und dazu gehört auch ab und an Polenta.
Die wird gewöhnlich aus Maisgries gemacht.
Da bekam ich den Tipp ich sollte doch ... (Mira Bellini, 25.4.2021)
Rohlíky – tschechische Hörnchen
So wie tschechische Knödel ein erhöhtes Suchtpotential haben, kann man das Gleiche von diesen Rohlíky behaupten.
Für mich als geborener Ossi waren französische Croissants un ... (Frank Zavade, 22.4.2021)
Handwaschpaste von DM
So gut wie DIY ist, man spart Geld, lernt etwas dazu und grübelt dann wieder, wie kriege ich jetzt bloß die Hände wieder sauber?
Da gibt es doch bei DM diese Herrenserie SEINZ u ... (Gisbert Strauss, 21.4.2021)
| Diese News bei Europa-247.de könnten Sie auch interessieren: |
Emerson Network Power identifiziert die fünf wichtigsten Trends in Rechenzentren 2016 (Freie-PM.de, 05.11.2015)
München [5. Nov. 2015] - Emerson Network Power , ein Unternehmen von Emerson (NYSE: EMR) und ein weltweit führender Anbieter kritischer Infrastruktur für Systeme der Informations- und Kommunikationstechnologie, hat fünf Trends identifiziert, die 2016 für Rechenzentren von Bedeutung sein werden.
"Wir beobachten nach wie vor, dass viele Unternehmen bei langfristigen IT-Investitionen aufgrund der konj ...
Mehr Funktionalität für Wireless Router von NetModule (Freie-PM.de, 12.06.2015)
SW Release 3.8 - zusätzliche Erweiterungsmodule schaffen Zugang zu neuen Anwendungen
Bern/Niederwangen, 10. Juni 2015 - Anwender der NetModule Produktlinien Industrie-, Fahrzeug- und Bahn-Router - auch der neuen Produkttypen NB2710 und NB3710 - können ab sofort die Funktionalität neuer Software nutzen: Das NetModule Router Software (NRSW) Release 3.8 ermöglicht den Einsatz neuer Erweiterungsmodule: Audio, CAN, IBIS, RS-485 und RS-232. Dadurch eröffnet er den NetModule-Kunden den Zugang zu ...
COPA-DATA präsentiert zenon 7.20 (Freie-PM.de, 19.02.2015)
HMI/SCADA-Software für die Smart Factory
Mit zenon 7.20 stellt COPA-DATA eine neue Version seiner HMI/SCADA-Lösung vor, die ganz im Zeichen der Smart Factory steht: Die Software ermöglicht zielgerichtete Analysen und Big-Data-Auswertungen und stellt alle relevanten Informationen jederzeit und überall bereit. Zudem können Unternehmen mit zenon und Microsoft-Technologien eine kosteneffektive und skalierbare Cloud-Lösung aufsetzen.
Grundvoraussetzung für die Smart Factory sind ergonom ...
Erster Computer der Welt mit PRP/ HSR (Freie-PM.de, 08.09.2014)
Moxas neue DA-820 Series von Quad-Core i7 Hochleistungs-Computern für den Einbau im Serverschrank sind die ersten PRP-/ HSR- Management-Server der Welt, die für stoßfreie Redundanz sorgen und effizientes, visualisiertes PRP-/ HSR-Netzwerkmanagement e
Moxas neue DA-820 Series von Quad-Core i7 Hochleistungs-Computern für den Einbau im Serverschrank sind die ersten PRP-/ HSR- Management-Server der Welt, die für stoßfreie Redundanz sorgen und effizientes, visualisiertes PRP-/ HSR-Netzwerkmana ...
Mobilfunk-Remote-I/O-Gerät fürs Fernwirken und -Warten bei -30 bis 70°C (Freie-PM.de, 01.07.2014)
Moxas neues Mobilfunk-Remote-I/O-Gerät ioLogik W5340-HSPA eignet sich für das Fernwirken und -Warten über Mobilfunknetzwerke bei erweiterten Betriebstemperaturen von -30 bis 70°C.
Das Gerät unterstützt die fortschrittliche High Speed Downlink Packet Access (HSPA)-Technologie, welche die Response-Zeiten für die I/O-Statuserfassung und Kommunikationssteuerung reduziert.
Dank erweiterter Leistungsfähigkeit bietet ioLogik W5340-HSPA ausreichend Bandbreite, um Datensicherung und Email ...
B&B Electronics stellt Multiport iMediaChassis für CWDM Services vor (Freie-PM.de, 05.06.2014)
Kostengünstige und kompakte integrierte CWDM Lösungen adressiert Internet Service Provider, Rechenzentren und Telekom-Provider
Ottawa , IL / Galyway, Irland, 5. Juni 2014. B&B Electronics, ein führender Entwickler von robusten, drahtlosen und drahtgebundenen M2M (Machine-to-Machine) Verbindungs-Lösungen für raue Umgebungen sowie IoT Lösungen stellt das iMediaChassis vor. Mit der Multiport iMediaChassis Familie von B&B Electronics ist für ISPs und Rechenzentrum-Betreiber eine kostengünstig ...
NetModules IEC62439 PRP Treiber: Hochverfügbares Industrial Ethernet für etablierte Betriebssysteme (Freie-PM.de, 07.03.2013)
Sicherheit für die Automatisierungsindustrie dank nahtloser Redundanz
Bern, 6. März 2013 - Sicherheit für die Automatisierungsindustrie bietet NetModule mit den bewährten IEC62439 PRP Treibern für alle gängigen Betriebssysteme (32- und 64-bit Windows Systeme, Linux und VxWorks). Sie sind zum IEC62439-3 Standard, Version 2.0, PRP vollständig kompatibel. Zu den typischen Anwendungsbereichen zählen Ethernet-basierte Automatisierungsnetzwerke, "Substation Automation" nach IEC61850, Verkehrsi ...
WISI auf der 10. FTTH Conference 2013 London: Any Video from any Source to any Device (Freie-PM.de, 08.02.2013)
Lösungen für das Zusammenwachsen von Fernsehen und Breitband-Internet - Ausbau zukunftssicherer Kopfstellensysteme
Niefern, 8. Februar 2013 - Die WISI Communications GmbH & Co. KG (WISI) stellt am Stand B22 auf der 10. FTTH Conference 2013 (19. - 21.02.) in London verschiedene Innovationen und Lösungen für zukunftsfähige TV-Kopfstellen und für Breitbbandnetze der nächsten Generation vor. Highlights sind das Multi Screen Content Management System "AiMS", die beiden erweiterten Kopfstellen ...
SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet (Freie-PM.de, 23.01.2013)
Sankt Augustin 21. Januar 2013
Erstmals wurde ein SNMP-Fuzzer entwickelt, der Objekte gezielt unter Beibehaltung des jeweiligen Dateityps manipuliert und nicht nur zufällige Anfragen sendet.
Viele Hersteller für Speicherprogrammierbare Steuerungen (SPS) implementieren in ihren Produkten einen SNMP-Dienst zur Überwachung und Konfiguration. Aufgrund der Einfachheit des Protokolls werden meist veraltete Versionen verwendet, die besonders in der Default-Konfiguration viele krit ...
Moxa präsentiert auf der Embedded World 2013 am Stand 2-415 extrem robuste Network Attached Storage Lösung für die Industrie (Freie-PM.de, 14.01.2013)
Moxas neue RNAS-1200 Serie so genannter Network Attached Storage-Systeme, kurz NAS, wurde für den Einsatz in Industrieumgebungen konstruiert, die ein kompaktes Massenspeichergerät mit hoher Leistung, Zuverlässigkeit und Kapazität erfordern.
Viele Videoüberwachungs- oder Medienspeicheranwendungen müssen in rauen Umgebungsbedingungen zuverlässig funktionieren - eine Herausforderung, der handelsübliche NAS-Systeme nicht gewachsen sind. Die Datenspeicherung in Fahrzeugen oder in der Schwerin ...
| Werbung bei Europa-247.de: |
| SNMP-Fuzzer erfolgreich an PLC S7-1200 getestet |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ Europa-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
