山特UPS电源提醒注意机房安全漏洞

2022-3-10 16:46:40

山特UPS电源提醒注意机房安全漏洞：

接国家网络与信息安全信息通报中心预警，3月9日监

测发现，美国电力转换公司(简称APC公司)的不间断电源

(简称UPS)设备中存在3个高危漏洞漏洞编号分别为CVE-

2022-0715CVE-2022-22805CVE-2022-22806、漏洞影响

涉及SMT、SMCSCL、SMXSRT和SMTL系列产品

经分析研判APC公司是施耐德电气的子公司，是UPS设

备的领先供应商之一，在全球已销售超过2000万台设备。

UPS设备作为应急备用电源，主要应用于数据中心、工业设

施、医院等重点部位。攻击者可利用上述漏洞远程接管UPS

设备，实施攻击破坏。

鉴于该漏洞危害程度较高，请各单位高度重视，迅速开

展以下工作:一是迅速排查本单位及第三方供应商有关APC

公司UPS设备使用情况，加强UPS设备使用安全管理，及时

更新漏洞补丁。二是及时开展系统自查自检和安全加固，提

高系统安全防护能力，严防发生网络攻击事件。三是加强安

全监测，做好应急处置准备，发现系统遭攻击情况后及时处

置并上报集团公司网络安全运行中心。