CISA ICSA-26-274-01: Armatura One多个高危漏洞公告

漏洞概述 漏洞名称: Armatura LLC Armatura One 发布日期: 2026年10月1日 警报代码: ICSA-26-274-01 相关主题: 工业控制系统漏洞，工业控制系统 影响范围 受影响版本: - Armatura One <4.7.2 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594) - Armatura One (USA) <4.6.1 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594) CVSS评分: v3 9.8 供应商: Armatura LLC 设备: Armatura LLC Armatura One 漏洞类型: - 反序列化未信任数据 - 使用硬编码的加密密钥 - 使用硬编码的凭证 - 将敏感信息插入日志文件 修复方案 推荐实践: - 最小化所有控制系统设备和/或系统的网络暴露，确保它们不可从互联网访问。 - 将控制系统网络和远程设备置于防火墙后面，并与业务网络隔离。 - 当需要远程访问时，使用更安全的远程方法，如虚拟专用网络（VPNs）。确保VPN已更新到最新版本，并且仅在与连接设备相同的安全级别下使用。 - 在部署防御措施之前，进行适当的影响分析和风险评估。 - 实施推荐的网络安全策略，以主动防御ICS资产。 - 遵循内部程序，报告可疑恶意活动，并遵循CISA的跟踪和关联程序。 - 不要点击电子邮件中的链接或打开未请求的附件。 - 参考CISA提供的关于识别和避免电子邮件诈骗的信息。 - 参考CISA提供的关于避免社会工程和钓鱼攻击的信息。 其他信息 背景: - 关键基础设施部门: 通信、关键制造、能源、运输系统 - 部署国家/地区: 全球 - 公司总部位置: 美国 致谢: - Andrew Capobianco of RewCon.co 向CISA报告了这些漏洞。 法律通知和使用条款: - 本产品受此通知和隐私及使用政策的约束。 修订历史: - 初始发布日期: 2026-10-01 - 修订版本: 1 - 摘要: 初始发布 标签 部门: 通信部门、关键制造部门、能源部门、运输系统部门 主题: 工业控制系统漏洞、工业控制系统 相关建议 ABB Protection and Control IED Manager PCM600 CISA Malcolm Monta monta.app Johnson Controls EasyIO Neo Series EC and CW Controllers 反馈 请分享您的想法：我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 CISA Central 1-844-Say-CISA contact@cisa.dhs.gov 官方声明 CISA.gov 是美国国土安全部的官方网站。 链接 关于CISA 预算和绩效 DHS.gov FOIA请求 无恐惧法案 监察长办公室 隐私政策 订阅 白宫 USA.gov 网站反馈 社交媒体 Facebook Twitter LinkedIn YouTube Instagram RSS 返回顶部 返回顶部 导航栏 主题 亮点 资源与工具 新闻与活动 职业 关于 搜索 搜索 分享 Facebook Twitter LinkedIn Reddit 警报代码 ICSA-26-274-01 相关主题 工业控制系统漏洞 工业控制系统 漏洞列表 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 漏洞详情 CVE-2023-46604: 反序列化未信任数据 CVE-2026-94591: 使用硬编码的加密密钥 CVE-2026-94592: 使用硬编码的凭证 CVE-2026-94593: 将敏感信息插入日志文件 CVE-2026-94594: 反序列化未信任数据 漏洞影响 CVSS评分: v3 9.8 供应商: Armatura LLC 设备: Armatura LLC Armatura One 漏洞修复 推荐实践: - 最小化网络暴露 - 隔离控制系统网络 - 使用安全的远程访问方法 - 进行影响分析和风险评估 - 实施网络安全策略 - 遵循内部程序 - 避免点击未请求的链接或附件 - 参考CISA提供的信息 漏洞背景 关键基础设施部门: 通信、关键制造、能源、运输系统 部署国家/地区: 全球 公司总部位置: 美国 漏洞致谢 Andrew Capobianco of RewCon.co 法律通知 本产品受此通知和隐私及使用政策的约束。 修订历史 初始发布日期: 2026-10-01 修订版本: 1 摘要: 初始发布 标签 部门: 通信部门、关键制造部门、能源部门、运输系统部门 主题: 工业控制系统漏洞、工业控制系统 相关建议 ABB Protection and Control IED Manager PCM600 CISA Malcolm Monta monta.app Johnson Controls EasyIO Neo Series EC and CW Controllers 反馈 请分享您的想法：我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 CISA Central 1-844-Say-CISA contact@cisa.dhs.gov 官方声明 CISA.gov 是美国国土安全部的官方网站。 链接 关于CISA 预算和绩效 DHS.gov FOIA请求 无恐惧法案 监察长办公室 隐私政策 订阅 白宫 USA.gov 网站反馈 社交媒体 Facebook Twitter LinkedIn YouTube Instagram RSS 返回顶部 返回顶部 导航栏 主题 亮点 资源与工具 新闻与活动 职业 关于 搜索 搜索 分享 Facebook Twitter LinkedIn Reddit 警报代码 ICSA-26-274-01 相关主题 工业控制系统漏洞 工业控制系统 漏洞列表 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 漏洞详情 CVE-2023-46604: 反序列化未信任数据 CVE-2026-94591: 使用硬编码的加密密钥 CVE-2026-94592: 使用硬编码的凭证 CVE-2026-94593: 将敏感信息插入日志文件 CVE-2026-94594: 反序列化未信任数据 漏洞影响 CVSS评分: v3 9.8 供应商: Armatura LLC 设备: Armatura LLC Armatura One 漏洞修复 推荐实践: - 最小化网络暴露 - 隔离控制系统网络 - 使用安全的远程访问方法 - 进行影响分析和风险评估 - 实施网络安全策略 - 遵循内部程序 - 避免点击未请求的链接或附件 - 参考CISA提供的信息 漏洞背景 关键基础设施部门: 通信、关键制造、能源、运输系统 部署国家/地区: 全球 公司总部位置: 美国 漏洞致谢 Andrew Capobianco of RewCon.co 法律通知 本产品受此通知和隐私及使用政策的约束。 修订历史 初始发布日期: 2026-10-01 修订版本: 1 摘要: 初始发布 标签 部门: 通信部门、关键制造部门、能源部门、运输系统部门 主题: 工业控制系统漏洞、工业控制系统 相关建议 ABB Protection and Control IED Manager PCM600 CISA Malcolm Monta monta.app Johnson Controls EasyIO Neo Series EC and CW Controllers 反馈 请分享您的想法：我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 CISA Central 1-844-Say-CISA contact@cisa.dhs.gov 官方声明 CISA.gov 是美国国土安全部的官方网站。 链接 关于CISA 预算和绩效 DHS.gov FOIA请求 无恐惧法案 监察长办公室 隐私政策 订阅 白宫 USA.gov 网站反馈 社交媒体 Facebook Twitter LinkedIn YouTube Instagram RSS 返回顶部 返回顶部 导航栏 主题 亮点 资源与工具 新闻与活动 职业 关于 搜索 搜索 分享 Facebook Twitter LinkedIn Reddit 警报代码 ICSA-26-274-01 相关主题 工业控制系统漏洞 工业控制系统 漏洞列表 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 漏洞详情 CVE-2023-46604: 反序列化未信任数据 CVE-2026-94591: 使用硬编码的加密密钥 CVE-2026-94592: 使用硬编码的凭证 CVE-2026-94593: 将敏感信息插入日志文件 CVE-2026-94594: 反序列化未信任数据 漏洞影响 CVSS评分: v3 9.8 供应商: Armatura LLC 设备: Armatura LLC Armatura One 漏洞修复 推荐实践: - 最小化网络暴露 - 隔离控制系统网络 - 使用安全的远程访问方法 - 进行影响分析和风险评估 - 实施网络安全策略 - 遵循内部程序 - 避免点击未请求的链接或附件 - 参考CISA提供的信息 漏洞背景 关键基础设施部门: 通信、关键制造、能源、运输系统 部署国家/地区: 全球 公司总部位置: 美国 漏洞致谢 Andrew Capobianco of RewCon.co 法律通知 本产品受此通知和隐私及使用政策的约束。 修订历史 初始发布日期: 2026-10-01 修订版本: 1 摘要: 初始发布 标签 部门: 通信部门、关键制造部门、能源部门、运输系统部门 主题: 工业控制系统漏洞、工业控制系统 相关建议 ABB Protection and Control IED Manager PCM600 CISA Malcolm Monta monta.app Johnson Controls EasyIO Neo Series EC and CW Controllers 反馈 请分享您的想法：我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 CISA Central 1-844-Say-CISA contact@cisa.dhs.gov 官方声明 CISA.gov 是美国国土安全部的官方网站。 链接 关于CISA 预算和绩效 DHS.gov FOIA请求 无恐惧法案 监察长办公室 隐私政策 订阅 白宫 USA.gov 网站反馈 社交媒体 Facebook Twitter LinkedIn YouTube Instagram RSS 返回顶部 返回顶部 导航栏 主题 亮点 资源与工具 新闻与活动 职业 关于 搜索 搜索 分享 Facebook Twitter LinkedIn Reddit 警报代码 ICSA-26-274-01 相关主题 工业控制系统漏洞 工业控制系统 漏洞列表 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 漏洞详情 CVE-2023-46604: 反序列化未信任数据 CVE-2026-94591: 使用硬编码的加密密钥 CVE-2026-94592: 使用硬编码的凭证 CVE-2026-94593: 将敏感信息插入日志文件 CVE-2026-94594: 反序列化

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-26-274-01: Armatura One多个高危漏洞公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-26-274-01: Armatura One多个高危漏洞公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！