摘要：工业控制系统**再起波澜，巴西知名SCADA被曝存在严重拒绝服务漏洞，可导致工控设备出现大范围故障。
巴西知名SCADA（数据采集与监视控制系统）ElipseSCADA近日曝出一个严重的拒绝服务漏洞，目前其Elipse已修复此漏洞。SCADA是以计算机为基础的DCS与电力自动化监控系统。
图片来源于网络
漏洞描述
在各国许多机构都有SCADA（数据采集与监视控制系统）的踪影，常常包括制造业，能源行业、水资源行业等等。ElipseSCADA的常用于过程自动化系统，主要业务为电力和植物供水。
这个漏洞出现在ElipseSCADA部署的DNP3协议上。漏洞版本号为CVE-2014-5429，它允许攻击者提交包含格式错误的数据报文，消耗系统资源，而造成拒绝服务攻击。
该漏洞的表现形式随着SCADA部署的不同而变化：在ElipseE3中，服务会中断；在Elipse动力系统中，大概会产生30秒左右的停顿；而ElipseSCADA则会直接宕机。该漏洞还可以被远程利用，虽然现在还没有发现真实案例。
影响范围
工业控制网络应急响应中心表示：“黑客如果通过该漏洞攻击系统，工控设备会停止响应，直到被人工重启。”
**人员同时表示，这是一个通用类型的漏洞，预计其他SCADA和同类工控软件也会有类似问题。
**建议
给这类漏洞打上补丁，就如其他在核心基础设施上的软件一样，可能会造成临时性的服务中断，这对常年运作不停歇的工业设备来讲，是一件很头疼的事情。
工控网络应急响应中心建议：不要把控制系统配置为外网可访问。远程设备应该使用防火墙保护，与商用外网隔离。当然，VPN接入也是个不错的选择。
《工控中国》
公安机关备案号：
