CISA ICSA-25-189-01 Emerson工业控制系统安全公告

漏洞概述 漏洞编号: ICSA-25-189-01 组织: Emerson 摘要: 报告这些漏洞给CISA 分类: csaf_security_advisory CSAF版本: 2.0 分发: 未限制披露 标签: WHITE URL: https://us-cert.cisa.gov/tlp/ 影响范围 类别: 其他 文本: 关键制造业 标题: 关键基础设施部门 类别: 其他 文本: 全球 标题: 部署的国家/地区 类别: 其他 文本: 美国 标题: 公司总部位置 修复方案 类别: 一般 文本: CISA建议用户采取防御措施，以最小化这些漏洞被利用的风险。 标题: 推荐实践 类别: 一般 文本: 最小化所有控制系统设备和/或系统的网络暴露，确保它们不通过互联网可访问。 标题: 推荐实践 类别: 一般 文本: 将控制系统网络和远程设备置于防火墙后面，并将它们与业务网络隔离。 标题: 推荐实践 类别: 一般 文本: 当需要远程访问时，使用更安全的访问方法，如虚拟专用网络（VPN），并启用多因素认证。 标题: 推荐实践 类别: 一般 文本: CISA提醒组织在部署防御措施之前进行适当的影响分析和风险评估。 标题: 推荐实践 类别: 一般 文本: CISA还为控制系统安全推荐实践提供了一节，可在CISA网站上的ICS页面上找到。 标题: 推荐实践 类别: 一般 文本: CISA鼓励组织实施推荐的网络安全策略，以主动防御ICS威胁。 标题: 推荐实践 类别: 一般 文本: 额外的缓解指导和推荐实践在ICS网页上公开可用。 标题: 推荐实践 类别: 一般 文本: 观察到可疑恶意活动的组织应遵循内部程序并报告给CISA。 标题: 推荐实践 类别: 一般 文本: 目前没有公开报告针对这些漏洞的特定利用。 标题: 推荐实践 参考链接 类别: 自我 摘要: ICSA-25-189-01 350N URL: https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/OT/white/2025/icss-25-189-01.json 类别: 自我 摘要: ICSA Advisory ICSA-25-189-01 - Web Version URL: https://www.cisa.gov/news-events/ics-advisories/icss-25-189-01 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/uscert/ics/alerts/ICS-ALERT-10-361-01 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/resources-tools/resources/ics-recommended-practices 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Best_Practices_for_Industrial_Control_Systems.pdf 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/topics/industrial-control-systems 类别: 外部 摘要: 推荐实践 URL: https://us-cert.cisa.gov/sites/default/files/recommended_practices/NCSC_ICS-CERT_Defense_in_Depth_2016_350N.pdf 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/uscert/ics/tips/ICS-TIP-12-146-01B 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/sites/default/files/publications/emalscam0905.pdf 类别: 外部 摘要: 推荐实践 URL: https://www.cisa.gov/uscert/ncas/tips/ST04-014 发布者 类别: 协调员 联系详情: central@cisa.dhs.gov 名称: CISA 命名空间: https://www.cisa.gov 法律免责声明 类别: 法律免责声明 文本: 所有信息产品包含在 https://us-cert.cisa.gov/ics 中，按“原样”提供，用于信息目的。 标题: 法律声明 风险评估 类别: 摘要 文本: 成功利用这些漏洞可能允许攻击者访问系统以读取、修改或删除数据。 标题: 风险评估 国家/地区 类别: 其他 文本: 美国 标题: 公司总部位置 全球部署 类别: 其他 文本: 全球 标题: 部署的国家/地区 关键制造业 类别: 其他 文本: 关键制造业 标题: 关键基础设施部门 推荐实践 类别: 一般 文本: CISA建议用户采取防御措施，以最小化这些漏洞被利用的风险。 标题: 推荐实践 类别: 一般 文本: 最小化所有控制系统设备和/或系统的网络暴露，确保它们不通过互联网可访问。 标题: 推荐实践 类别: 一般 文本: 将控制系统网络和远程设备置于防火墙后面，并将它们与业务网络隔离。 标题: 推荐实践 类别: 一般 文本: 当需要远程访问时，使用更安全的访问方法，如虚拟专用网络（VPN），并启用多因素认证。 标题: 推荐实践 类别: 一般 文本: CISA提醒组织在部署防御措施之前进行适当的影响分析和风险评估。 标题: 推荐实践 类别: 一般 文本: CISA还为控制系统安全推荐实践提供了一节，可在CISA网站上的ICS页面上找到。 标题: 推荐实践 类别: 一般 文本: CISA鼓励组织实施推荐的网络安全策略，以主动防御ICS威胁。 标题: 推荐实践 类别: 一般 文本: 额外的缓解指导和推荐实践在ICS网页上公开可用。 标题: 推荐实践 类别: 一般 文本: 观察到可疑恶意活动的组织应遵循内部程序并报告给CISA。 标题: 推荐实践 类别: 一般 文本: 目前没有公开报告针对这些漏洞的特定利用。 标题: 推荐实践 语言 语言: en-US 备注 类别: 法律免责声明 文本: 所有信息产品包含在 https://us-cert.cisa.gov/ics 中，按“原样”提供，用于信息目的。 标题: 法律声明 风险评估 类别: 摘要 文本: 成功利用这些漏洞可能允许攻击者访问系统以读取、修改或删除数据。 标题: 风险评估 国家/地区 类别: 其他 文本: 美国 标题: 公司总部位置 全球部署 类别: 其他 文本: 全球 标题: 部署的国家/地区 关键制造业 类别: 其他 文本: 关键制造业 标题: 关键基础设施部门 推荐实践 类别: 一般 文本: CISA建议用户采取防御措施，以最小化这些漏洞被利用的风险。 标题: 推荐实践 类别: 一般 文本: 最小化所有控制系统设备和/或系统的网络暴露，确保它们不通过互联网可访问。 标题: 推荐实践 类别: 一般 文本: 将控制系统网络和远程设备置于防火墙后面，并将它们与业务网络隔离。 标题: 推荐实践 类别: 一般 文本: 当需要远程访问时，使用更安全的访问方法，如虚拟专用网络（VPN），并启用多因素认证。 标题: 推荐实践 类别: 一般 文本: CISA提醒组织在部署防御措施之前进行适当的影响分析和风险评估。 标题: 推荐实践 类别: 一般 文本: CISA还为控制系统安全推荐实践提供了一节，可在CISA网站上的ICS页面上找到。 标题: 推荐实践 类别: 一般 文本: CISA鼓励组织实施推荐的网络安全策略，以主动防御ICS威胁。 标题: 推荐实践 类别: 一般 文本: 额外的缓解指导和推荐实践在ICS网页上公开可用。 标题: 推荐实践 类别: 一般 文本: 观察到可疑恶意活动的组织应遵循内部程序并报告给CISA。 标题: 推荐实践 类别: 一般 文本: 目前没有公开报告针对这些漏洞的特定利用。 标题: 推荐实践 语言 语言: en-US 备注 类别: 法律免责声明 文本: 所有信息产品包含在 https://us-cert.cisa.gov/ics 中，按“原样”提供，用于信息目的。 标题: 法律声明 风险评估 类别: 摘要 文本: 成功利用这些漏洞可能允许攻击者访问系统以读取、修改或删除数据。 标题: 风险评估 国家/地区 类别: 其他 文本: 美国 标题: 公司总部位置 全球部署 类别: 其他 文本: 全球 标题: 部署的国家/地区 关键制造业 类别: 其他 文本: 关键制造业 标题: 关键基础设施部门 推荐实践 类别: 一般 文本: CISA建议用户采取防御措施，以最小化这些漏洞被利用的风险。 标题: 推荐实践 类别: 一般 文本: 最小化所有控制系统设备和/或系统的网络暴露，确保它们不通过互联网可访问。 标题: 推荐实践 类别: 一般 文本: 将控制系统网络和远程设备置于防火墙后面，并将它们与业务网络隔离。 标题: 推荐实践 类别: 一般 文本: 当需要远程访问时，使用更安全的访问方法，如虚拟专用网络（VPN），并启用多因素认证。 标题: 推荐实践 类别: 一般 文本: CISA提醒组织在部署防御措施之前进行适当的影响分析和风险评估。 标题: 推荐实践 类别: 一般 文本: CISA还为控制系统安全推荐实践提供了一节，可在CISA网站上的ICS页面上找到。 标题: 推荐实践 类别: 一般 文本: CISA鼓励组织实施推荐的网络安全策略，以主动防御ICS威胁。 标题: 推荐实践 类别: 一般 文本: 额外的缓解指导和推荐实践在ICS网页上公开可用。 标题: 推荐实践 类别: 一般 文本: 观察到可疑恶意活动的组织应遵循内部程序并报告给CISA。 标题: 推荐实践 类别: 一般 文本: 目前没有公开报告针对这些漏洞的特定利用。 标题: 推荐实践 语言 语言: en-US 备注 类别: 法律免责声明 文本: 所有信息产品包含在 https://us-cert.cisa.gov/ics 中，按“原样”提供，用于信息目的。 标题: 法律声明 风险评估 类别: 摘要 文本: 成功利用这些漏洞可能允许攻击者访问系统以读取、修改或删除数据。 标题: 风险评估 国家/地区 类别: 其他 文本: 美国 标题: 公司总部位置 全球部署 类别: 其他 文本: 全球 标题: 部署的国家/地区 关键制造业 类别: 其他 文本: 关键制造业 标题: 关键基础设施部门 推荐实践 类别: 一般 文本: CISA建议用户采取防御措施，以最小化这些漏洞被利用的风险。 标题: 推荐实践 类别: 一般 文本: 最小化所有控制系统设备和/或系统的网络暴露，确保它们不通过互联网可访问。 标题: 推荐实践 类别: 一般 文本: 将控制系统网络和远程设备置于防火墙后面，并将它们与业务网络隔离。 标题: 推荐实践 类别: 一般 文本: 当需要远程访问时，使用更安全的访问方法，如虚拟专用网络（VPN），并启用多因素认证。 标题: 推荐实践 类别: 一般 文本: CISA提醒组织在部署防御措施之前进行适当的影响分析和风险评估。 标题: 推荐实践 类别: 一般 文本: CISA还为控制系统安全推荐实践提供了一节，可在CISA网站上的ICS页面上找到。 标题: 推荐实践 类别: 一般 文本: CISA鼓励组织实施推荐的网络安全策略，以主动防御ICS威胁。 标题: 推荐实践 类别: 一般 文本: 额外的缓解指导和推荐实践在ICS网页上公开可用。 标题: 推荐实践 类别: 一般 文本: 观察到可疑恶意活动的组织应遵循内部程序并报告给CISA。 标题: 推荐实践 类别: 一般 文本: 目前没有公开报告针对这些漏洞的特定利用。 标题: 推荐实践 语言 语言: en-

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-25-189-01 Emerson工业控制系统安全公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-25-189-01 Emerson工业控制系统安全公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！