27日，工控厂商施耐德发布平安公告，确认其派尔高Sarix Pro网络摄像头产品存在10个平安破绽，并提示客户尽快晋级固件。公告感激绿盟 科技 发现了这些破绽。据悉，绿盟科技工控平安研讨团队后续将继续发布工业 互联网 平安性研讨效果。

1个严重 8个高危 CVSS最高评分9.8

2017年11月，绿盟科技工控平安研讨团队在工业互联网平安性研讨进程中，发现了Pelco Sarix Professional工控网络摄像头存在平安性成绩且要挟等级较高，随行将相关状况告知施耐德，并等候厂商发布补丁，便于客户做好防护预备。

2018年2月27日，施耐德发布平安性公告，建议客户尽快更新产品固件到3.29.67，以便修复如下这些破绽：

1. CVE-2018-7227，Information Disclosure，CVSS 5.3（中威）

2. CVE-2018-7229，Authentication Bypass，CVSS 7.5（高危）

3. CVE-2018-7230，XML External Entity Vulnerability，CVSS 7.4（高危）

4.  CVE-2018-7231，Command Execution - ‘system.opkg.remove’，CVSS 9.8（高危）

5. CVE-2018-7232，Command Execution - ‘network.ieee8021x.delete_certs’，CVSS 9.4（高危）

6. CVE-2018-7233，Command Execution - ‘model_name’ or ‘mac_addre蓬勃发展的行业不仅给从业者提供了巨大的发展机遇，也带来了全新的挑战。ss’，CVSS 9.4（高危）

7. CVE-2018-7234，Arbitrary File Download，CVSS 8.2（高危）

8. CVE-2018-7235，Command Execution - ‘system.download.sd_file’，CVSS 8.8（高危）

9. CVE-2018-7237，Arbitrary File Delete，CVSS 9.4（严重）

10.  CVE-2018-7238，Buffer Overflow，CVSS 8.4（高危）

在公告中，施耐德感激绿盟科技发现并归类这些破绽。

目前该团队的研讨还在持续，陆续发现国际外一批工业摄像头产品存在平安性成绩，也将通告给设备相关厂商，请广阔客户随时关注厂商及绿盟科技的相关平安性公告，及时更新补丁，无效防止平安风险的发作；同时建议运用相关摄像头产品的客户，尽快运用绿盟工控破绽扫描零碎停止检测，或联络绿盟科技提供相关的平安检测效劳。

继续5年 绿盟科技工控平安研讨与理论

报告类  2013年6月，绿盟科技发布第一份工控平安研讨报告《2013年工业控制零碎及其平安性研讨报告》，随后继续数年发布相关研讨报告，将累计的研讨效果与业界分享。

协作类  2014年，同年绿盟科技作为发起单位，参加工业控制零碎信息平安产业联盟。2015年3月，绿盟科技公告入股力控华康，将本身工控平安的技术积聚与力控华康在工业控制范畴的优势相结合。

产品类  2014年9月，绿盟科技发布国际第一款工业控制破绽扫描零碎ICSScan，2015年4月，绿盟工控破绽扫描零碎ICSScan取得发改委最高补贴800万元。在Sarix Pro破绽事情中，ICSScan曾经可以提供检测。

目前曾经构成较为完善的工控平安产品系列，除漏扫外还包括绿盟工控防火墙、绿盟工控入侵检测零碎、绿盟工业平安网关、绿盟工业平安隔离安装、绿盟工控平安审计零碎。

处理方案类  2016年绿盟科技发布《工控安保框架白皮书》，为保证客户的业务顺利提供了中临时方案规划、设计和管理方案，并以此与工控范畴协作同伴展开深化协作及理论。

破绽类 2016年8月，国外有研讨员提出PLC蠕虫病毒概念，绿盟科技成功理论了工控PLC-Blaster蠕虫病毒，向厂商及业界公告防护方案，随后中国钢铁工业协会发文要求各单位防备该蠕虫病毒。

2017年5月，绿盟科技发现某国外厂商工控产品的3个高危DoS破绽，且影响面较大，掩盖其零碎管理软件及主流PLC产品，随后向厂商提交了这些信息并失掉确认，触及CVEID包括CVE-2017-2680CVE-2017-2681CVE-2017-6865。

歹意软件类  同月，绿盟科技截获工控讹诈软件ClearEnergy和Scythe，随后发布剖析报告指出，该讹诈软件由于触及硬件太多较难进攻，相关厂商及客户应该惹起足够注重。

随着中国制造2025和工业4.0走向深化，原有的独立、隔离的传统工控范畴迎来了工业互联时代。绿盟科技工控平安研讨团队也顺势而动，会聚了多位工控平安范畴的研讨员及资深专家，继续深化研讨国际外工控平安生态体系。

2017年9月1日，工信部《工业控制零碎信息平安防护才能评价任务管理方法》曾经正式施行，各行业组织、工控零碎厂商以及信息平安厂商应该增强协作，共同协助广阔客户做好工业控制零碎信息平安防护任务。