新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
Real-Time Automation 工業用網卡 499ES 驚爆漏洞
2020 / 12 / 07
編輯部
資安廠商 Claroty 旗下的資安研究人員，日前發表研究報告，指出美國工業用網通設備大廠 Real-Time Automation 製造的工業用乙太網路卡 499ES，其控制軟體存有一個嚴重的資安漏洞，將可導致駭侵者遠端攻擊使用此設備的工業製造控制系統。
RTA 499ES 網路卡廣泛使用於各種工廠的自動化生產設備之中，Claroty 的報告指出，該漏洞可使駭侵者發動 DoS 攻擊，甚至在某些情形下可以遠端執行任意程式碼。
這個漏洞的 CVE 編號為 CVE-2020-25159，其 CVSS 危險程度評分高達 9.8 分（滿分為 10 分），所有在 2020 年 11 月 21 日之前發行的 RTA 499ES EtherNet/IP 網路卡源碼堆疊版本 2.28 前的舊版本，都存有這個嚴重漏洞。
由於採用這款工業用網卡的廠商眾多，美國資安與基礎設施安全局（Cybersecurity and Infrastructure Security Agency）也特別發布資安通告，敦促所有採用此款設備的廠商，應盡速將 499ES 的控制軟體升級至最新版本，同時盡可能避免使用此網路設備的製造系統直接連上網路，最好將整套系統與外部網路完全隔離，以避免駭侵者透過外部網路發動攻擊。
CVE編號：CVE-2020-25159
影響產品/版本：所有在 2020 年 11 月 21 日之前發行的 RTA 499ES EtherNet/IP 網路卡源碼堆疊版本 2.28 前的舊版本
建議採取資安強化措施
建議設備相關用戶立即將 RTA 499ES 網路卡的控制軟體升級到最新版本 2.28。
將系統與外部網路隔離，避免使用此網路設備的製造系統直接連上網路。
本文轉載自TWCERT/CC。
Claroty
CVE-2020-25159
Cybersecurity and Infrastructure Security Agency
最新活動
2026.03.25
2026 OT資安年會
2026.03.12
3/12-3/13【.NET/Java 網頁安全開發與威脅建模實務】兩日集訓班
2026.03.13
【地端守護，AI 無憂】2026 企業資料主權與 AI 治理實戰網路研討會
2026.03.17
從防禦到主動出擊：讓零日漏洞在跨端點AI環境下無所遁形
2026.03.19
「2026 供應鏈資安趨勢」從國際合規驗證到產線持續性韌性
2026.03.26
2026年3月份 ISA/IEC 62443 網路安全基礎專家證照課程
2026.03.26
自適應藍隊時代來臨｜LKC CTEM打造可驗證的資安韌性
2026.04.13
CRA 法規倒數計時！透過 ISA/IEC 62443 IC47課程 打造符合歐盟標準的資安產品
看更多活動
大家都在看
剖析 ClawJacked 漏洞：惡意網站如何繞過瀏覽器限制劫持本地 OpenClaw
網路邊界設備連環爆：Cisco SD-WAN 驚傳遭隱匿攻擊三年，Juniper、 Zyxel 示警高危漏洞
趨勢科技修補 Apex One 兩項 RCE 關鍵漏洞，CVSS 高達 9.8 呼籲地端用戶儘速更新
Google Cloud API 金鑰預設權限過大 數千組金鑰暴露 Gemini 存取風險
微軟擴大 Copilot 資料控管範圍至所有儲存位置
資安人科技網
文章推薦
中國駭客組織CL-UNK-1068長期滲透亞洲關鍵基礎設施
Windows10 終止服務，CIRO AIoT 智慧維運資安管理平台的4大優勢！
APT28在微軟2月修補前 利用MSHTML零時差漏洞發動攻擊