CISA告警: MZ Automation libIEC61850多漏洞(栈/堆溢出等)

漏洞概述 漏洞名称: MZ Automation libIEC61850 发布日期: 2026年7月23日 警报代码: ICSA-26-204-06 相关主题: 工业控制系统漏洞，工业控制系统 影响范围 受影响版本: libIEC61850 >=v1.0.0 <=v1.6.1 CVSS评分: v3 8.1 供应商: MZ Automation 设备: MZ Automation libIEC61850 漏洞类型: - 栈溢出 - 堆溢出 - 不当处理语法无效结构 - NULL指针解引用 修复方案 推荐实践: - 最小化所有控制系统设备和/或系统的网络暴露，确保它们不能从互联网访问。 - 将控制系统网络和远程设备置于防火墙后面，并与业务网络隔离。 - 当需要远程访问时，使用更安全的远程访问方法，如虚拟专用网络（VPN），并认识到VPN可能存在的漏洞，应更新到最新版本。 - 在部署防御措施之前，进行适当的影响分析和风险评估。 - 实施推荐的网络安全策略，以主动防御ICS资产。 - 遵循内部程序，报告可疑恶意活动，并遵循CISA的跟踪和关联程序。 - 不要点击未请求电子邮件中的网页链接或打开附件。 - 参考“识别和避免电子邮件诈骗”以获取更多信息。 - 参考“避免社会工程和钓鱼攻击”以获取更多信息。 漏洞详情 CVE-2026-50039 CVE-2026-49035 CVE-2026-50103 CVE-2026-50032 背景 关键基础设施部门: 关键制造、能源、运输系统 部署国家/地区: 全球 公司总部位置: 德国 致谢 报告者: Abhinav Agarwal 向 CISA 报告了这些漏洞。 法律通知和使用条款 本产品受此通知和隐私及使用政策的约束。 修订历史 初始发布日期: 2026-07-23 修订版本: 1 摘要: 初始发布 供应商 MZ Automation GmbH 标签 部门: 关键制造部门、能源部门、运输系统部门 主题: 工业控制系统漏洞，工业控制系统 相关建议 Weintek cMT3092X Johnson Controls C-CURE 9000 and Victor application server Panduit IntraVUE MZ Automation lib60870 反馈 请分享您的想法。我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 CISA Central: 1-844-Say-CISA, contact@cisa.dhs.gov CISA.gov: 美国国土安全部的官方网站 关于CISA: 预算和绩效、DHS.gov、FOIA请求、无恐惧法案、监察长办公室、隐私政策、订阅、白宫、USA.gov、网站反馈 --- 注意: 页面中未包含POC代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA告警: MZ Automation libIEC61850多漏洞(栈/堆溢出等)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！