Catch Me If You Can
Catch Me If You Can
复制标题
如果可以的话来找我
DOI：
10.1145/3411498.3419970
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Thomas R
中科院分区：
文献类型：
--
作者：
Thomas R
工业控制系统（ICS）是关键国家基础设施（CNI）运行的核心，如石油和天然气、水处理、发电和运输系统。有效的风险管理，以减轻对社会和经济的大规模破坏，取决于及时提供关于脆弱性的信息，以及这种信息的一致性。这些漏洞“在野外”存在的时间越长，或者漏洞报告缺乏一致性，对CNI运营商系统地了解和减轻风险的能力的影响就越大。在本文中，我们专注于西门子ICS设备中发现和报告的漏洞，这些设备占据了市场的最大份额。我们对207个CVE进行了深入的分析，确定了漏洞在被发现和发出警告之前“处于野生状态”的时间，并检查了CVE信息的正确性问题。我们发现，平均而言，一个漏洞“在野外”的时间为5.3年，许多CVE没有正确地反映和状态受影响的设备作为通用平台枚举（CPE）。根据我们的研究结果，我们提出了一套指导方针，以提高报告和一致性的ICS CVE信息。
Industrial Control Systems (ICS) are central to the operation of critical national infrastructure (CNI) such as oil and gas, water treatment, power generation and transport systems. Effective risk management to mitigate large-scale disruption to societies and economies depends on both timely information about vulnerabilities and the consistency of this information. The longer the vulnerabilities remain "in the wild" or a lack of consistency in vulnerability reporting, the greater the impact on CNI operators' ability to systematically understand and mitigate the risks. In this paper, we focus on vulnerabilities identified and reported in Siemens ICS devices, which hold the largest share of the market. We undertake an in-depth analysis of 207 CVEs, identifying the time over which vulnerabilities were 'in the wild' before being discovered and advisories issued, and examine issues with the correctness of CVE information. We find that, on average, a vulnerability is 'in the wild' for 5.3 years, and that many CVEs do not correctly reflect and state the affected devices as Common Platform Enumerations (CPEs). Based on our findings, we propose a set of guidelines to improve the reporting and consistency of ICS CVE information.
登录
查看更多内容
DOI：
--
发表时间：
1997
期刊：
影响因子：
--
作者：
Shawn L. Schwaner
通讯作者：
Shawn L. Schwaner
扩大网络
DOI：
--
发表时间：
2010
期刊：
影响因子：
--
作者：
A. Harris;Christopher Lobanov;J. Levenson
通讯作者：
J. Levenson
1994年刑满释放的性犯罪者累犯
DOI：
--
发表时间：
2012
期刊：
影响因子：
--
作者：
P. Langan;Erica L. Schmitt;M. Durose
通讯作者：
M. Durose
DOI：
--
发表时间：
2014
期刊：
影响因子：
--
作者：
A. Harris;J. Levenson;Alissa R. Ackerman
通讯作者：
Alissa R. Ackerman
搜索和摧毁：刑事司法系统中的非裔美国男性。
DOI：
--
发表时间：
1997
期刊：
The Journal of Sociology & Social Welfare
影响因子：
--
作者：
Jerome Miller
通讯作者：
Jerome Miller