ZONE.CI 全球网

本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件，破解了基于UCLNRV2B算法的自定义分块链式压缩结构，通过全局缓冲区解决跨块字典难题，成功还原出ELF文件及符号表。分析发现控制器网络端口缺乏严格认证，且存在不安全函数与命令注入风险。建议实施网络隔离与流量审计，并呼吁厂商引入固件签名与安全编码机制以应对AI自动化攻击威胁。

本文介绍威努特为制药企业设计的工控安全解决方案，结合《医疗器械网络安全注册技术审查指导原则》和《工业控制系统网络安全防护指南》政策要求，从安全管理、技术防护、风险监测、数据备份四方面提出基于白名单机制的防护体系，涵盖统一管理平台、工业防火墙、主机卫士、监测审计、漏洞扫描及数据备份等产品，以应对药企在远程维护、资产管理、边界防护、主机安全等方面的需求。

本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件，破解了基于UCLNRV2B算法的自定义分块链式压缩结构，通过全局缓冲区解决跨块字典难题，成功还原出ELF文件及符号表。分析发现控制器网络端口缺乏严格认证，且存在不安全函数与命令注入风险。建议实施网络隔离与流量审计，并呼吁厂商引入固件签名与安全编码机制以应对AI自动化攻击威胁。

本文介绍威努特为制药企业设计的工控安全解决方案，结合《医疗器械网络安全注册技术审查指导原则》和《工业控制系统网络安全防护指南》政策要求，从安全管理、技术防护、风险监测、数据备份四方面提出基于白名单机制的防护体系，涵盖统一管理平台、工业防火墙、主机卫士、监测审计、漏洞扫描及数据备份等产品，以应对药企在远程维护、资产管理、边界防护、主机安全等方面的需求。

本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件，破解了基于UCLNRV2B算法的自定义分块链式压缩结构，通过全局缓冲区解决跨块字典难题，成功还原出ELF文件及符号表。分析发现控制器网络端口缺乏严格认证，且存在不安全函数与命令注入风险。建议实施网络隔离与流量审计，并呼吁厂商引入固件签名与安全编码机制以应对AI自动化攻击威胁。

文章总结： DLinkDCS-4622存在getuser信息泄露漏洞，未授权攻击者可获取系统用户信息。文档提供了fofa搜索语法、漏洞复现步骤、nuclei和a

文章总结： 本文介绍威努特为制药企业设计的工控安全解决方案，结合《医疗器械网络安全注册技术审查指导原则》和《工业控制系统网络安全防护指南》政策要求，从安全管理、

文章总结： 本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件，破解了基于UCLNRV2B算法的自定义分块链式压缩结构，通过

文章总结： 本文介绍威努特为制药企业设计的工控安全解决方案，结合《医疗器械网络安全注册技术审查指导原则》和《工业控制系统网络安全防护指南》政策要求，从安全管理、

文章总结： 本文档系统阐述电力DCS系统密码应用改造方案，基于GB/T39786-2021第三级要求，从物理环境、网络通信、设备计算、应用数据、安全管理五个维度

文章总结： 本文档系统阐述电力DCS系统密码应用改造方案，基于GB/T39786-2021第三级要求，从物理环境、网络通信、设备计算、应用数据、安全管理五个维度

文章总结： 本文详细复现了D-LinkDCS-935L摄像头栈溢出漏洞的完整分析流程，包括固件提取、逆向追踪调用链、QEMU环境调试及漏洞利用。通过分析hnap

文章总结： 本文介绍电力行业厂级监控信息系统SIS，定位为连接DCS与MIS的中间层。系统采用四层架构与安全隔离设计，核心功能涵盖全厂监视、性能计算及负荷分配优

文章总结： 文章剖析电力行业火力发电场景，阐述火电厂五大系统组成。重点讲解燃烧、汽水、电气系统的核心控制回路，涵盖DCS协调、FSSS安全监控及DEH调节。详细

文章总结： 本文阐述电力行业天然气发电场景的工控知识，介绍燃气-蒸汽联合循环原理及优势，详细解析DCS与TCS系统的控制对象与功能，涵盖余热锅炉、汽轮机及燃烧系

文章总结： 文档详细介绍了发电厂电力监控系统的安全分区，将业务系统划分为生产控制大区（控制区和非控制区）和管理信息大区。控制区（安全区Ⅰ）包含直接控制电力生产的

N/ACVE编号
CVE-2024-44589利用情况
暂无补丁情况 N/A披露时间 2024-09-19漏洞描述Stack overflow vulner

D-Link DCS-8300LHV2 RTSP ValidateAuthorizationHeader Nonce 基于堆栈的缓冲区溢出远程代码执行漏洞 (C

D-Link DCS-8300LHV2 ONVIF SetSystemDateAndTime 命令注入远程代码执行漏洞 (CVE-2023-51625)CVE编

D-Link DCS-8300LHV2 RTSP ValidateAuthorizationHeader 用户名基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-

D-Link DCS-8300LHV2 ONVIF 持续时间基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2023-51627)CVE编号
CVE-2023

D-Link DCS-8300LHV2 ONVIF SetHostName 基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2023-51628)CVE编号

D-Link DCS-8300LHV2 ONVIF 硬编码 PIN 身份验证绕过漏洞 (CVE-2023-51629)CVE编号
CVE-2023-51629

D-Link DCS-8300LHV2 RTSP ValidateAuthorizationHeader Nonce 基于堆栈的缓冲区溢出远程代码执行漏洞 (C

D-Link DCS-8300LHV2 ONVIF SetSystemDateAndTime 命令注入远程代码执行漏洞 (CVE-2023-51625)CVE编