Delta Controls enteliBUS 漏洞：楼宇系统远程控制风险暴露

Delta Controls enteliBUS 控制系统，一款可编程 BACnet 控制器，曾宣称“单控制器管理整个中央工厂”。然而便利性成双刃剑，近期漏洞暴露系统面临完全远程接管风险。

漏洞含义

缺陷编号 CVE-2019-9569，允许攻击者发送畸形网络流量触发缓冲区溢出。一旦利用，攻击者可下发任意 BACnet 指令，实质控制整栋建筑的 HVAC 机组、水泵、阀门、照明甚至报警系统。

McAfee MPOWER 大会上，高级研究员 Doug McKee 在模拟数据中心环境演示漏洞利用。单条指令即可切换 HVAC 控制、禁用网络水泵、开关报警——全程远程、无需物理接触。

McKee 解释：“几下按键，我就能开启报警。”演示凸显简单恶意载荷如何扰乱关键运营、甚至危及 enteliBUS 管理正压病房的医院患者安全。

依赖水冷 HVAC 或锅炉系统的工业建筑尤为脆弱。攻击者可关泵、阻断气流、篡改温度读数，导致设备过热、停产或安全隐患。漏洞亦可发动拒绝服务攻击，令整个楼宇控制系统离线。

2018 年 8 月 Shodan 搜索发现全球 1600 台 enteliBUS Manager 设备，10 月 4 日后续查询返回近 500 台暴露单元——多位于北美。多数运行固件 v3.40.571848，即实验室利用版本。虽部分为蜜罐，但暴露设备之多凸显全球风险。

Delta Controls 在 McAfee 2018 年 12 月 7 日披露后迅速响应，发布补丁，据 McKee 称完全修复漏洞。用户被敦促确认 enteliBUS Manager 固件至少为 3.40.571848 或更新版，并从 Delta Controls 官网应用官方补丁。

运行 enteliBUS 或类似 BACnet 控制器的组织应快速资产盘点、实施网络分段、执行严格访问控制，缓解远程利用风险。

物联网技术