别补丁了：Danfoss AK-SM800A 多 RCE 漏洞
Multiple remote code execution vulnerabilities in danfoss sm-800A
在法国爆发攻击浪潮后，Danfoss AK-SM800A 控制器再次成为焦点。尽管厂商发布了补丁指南，但我们在最新固件 5.3.2 中仅用一小时就发现了 6 个未授权远程代码执行（RCE）漏洞。这些基于栈溢出的漏洞极易利用，且设备缺乏基本的栈金丝雀和 PIE 保护。更令人担忧的是，即便设备宣称符合 IEC 62443-4-1 安全标准，其代码中仍充斥着危险的 strcpy 调用。面对此类严重缺陷，单纯依赖补丁已无法确保安全，资产所有者必须通过 VPN 或严格 IP 白名单来限制网络暴露，而非盲目相信厂商的修复承诺。
防御者绝不能陷入认为仅通过应用补丁就足以缓解风险的陷阱。
- trebligdivad
之前的讨论提到，许多设备使用的是移动通讯而非商店自有的连接；如果是这样，我见过一些运营商提供的 SIM 卡会终结在 VPN 中，这样无需对设备进行任何软件修改，就能实现隔离。
- polishdude20
为什么这个页面在移动端会被截断？我甚至无法横向滚动来查看剩下的文字。
- holsta
Shodan 现在显示有 7,667 台 StoreView 设备，比 10 月中旬的 4500 台有所增加。
其中一些可能是蜜罐，但并非全部。