新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
Real-Time Automation 工業用網卡 499ES 驚爆漏洞
2020 / 12 / 07
編輯部
資安廠商 Claroty 旗下的資安研究人員，日前發表研究報告，指出美國工業用網通設備大廠 Real-Time Automation 製造的工業用乙太網路卡 499ES，其控制軟體存有一個嚴重的資安漏洞，將可導致駭侵者遠端攻擊使用此設備的工業製造控制系統。
RTA 499ES 網路卡廣泛使用於各種工廠的自動化生產設備之中，Claroty 的報告指出，該漏洞可使駭侵者發動 DoS 攻擊，甚至在某些情形下可以遠端執行任意程式碼。
這個漏洞的 CVE 編號為 CVE-2020-25159，其 CVSS 危險程度評分高達 9.8 分（滿分為 10 分），所有在 2020 年 11 月 21 日之前發行的 RTA 499ES EtherNet/IP 網路卡源碼堆疊版本 2.28 前的舊版本，都存有這個嚴重漏洞。
由於採用這款工業用網卡的廠商眾多，美國資安與基礎設施安全局（Cybersecurity and Infrastructure Security Agency）也特別發布資安通告，敦促所有採用此款設備的廠商，應盡速將 499ES 的控制軟體升級至最新版本，同時盡可能避免使用此網路設備的製造系統直接連上網路，最好將整套系統與外部網路完全隔離，以避免駭侵者透過外部網路發動攻擊。
CVE編號：CVE-2020-25159
影響產品/版本：所有在 2020 年 11 月 21 日之前發行的 RTA 499ES EtherNet/IP 網路卡源碼堆疊版本 2.28 前的舊版本
建議採取資安強化措施
建議設備相關用戶立即將 RTA 499ES 網路卡的控制軟體升級到最新版本 2.28。
將系統與外部網路隔離，避免使用此網路設備的製造系統直接連上網路。
本文轉載自TWCERT/CC。
Claroty
CVE-2020-25159
Cybersecurity and Infrastructure Security Agency
最新活動
2026.08.27
2026 中部製造業資安論壇
2026.08.14
【資訊服務業】個資法遵實務暨資訊安全說明會
2026.08.14
企業導入 AI 面臨新挑戰：如何兼顧資料安全、稽核合規與 AI 驅動攻擊防禦？
2026.08.19
金融業資安強化攻擊防護與AI應用
2026.08.20
運用AI強化企業資安治理
2026.08.26
Veeam 攜手 Power Admin，建構從備份、監控到快速復原的資料韌性，打造全方位混合雲數據防禦體系 (高雄場)
2026.08.26
當EDR 失效怎麼辦？無人時段遭勒索，如何即時控制與快速還原
2026.08.27
終結告警疲勞！Google SecOps 自動化防禦與 7×24 專家聯防實戰論壇
2026.08.28
HCL AppScan 應用程式安全檢測實作班
2026.09.17
九月份 ISA/IEC 62443 IC32 網路安全基礎證照課程
看更多活動
大家都在看
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
美國CISA訂定聯邦機關開源軟體指引：從導入評估到自建貢獻的完整原則
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
超越人類監督：前沿 AI 時代的新挑戰與應對
資安人科技網
文章推薦
資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
微軟8月修補400個漏洞 北韓駭客Lazarus已利用零時差漏洞攻擊
駭客集團 Storm-1175 疑似利用 N-central 漏洞，部署新型勒索軟體 StormEncryptor