Emerson Process Management RTU硬编码凭证安全绕过漏洞

发布日期:2013-09-26
更新日期:2013-10-05

受影响系统:
emersonprocess ROC800 <= 3.5
emersonprocess DL8000 <= 2.30
emersonprocess ROC800L <= 1.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 62667
CVE ID: CVE-2013-0694

Emerson ROC800是远程终端设备。

ROC800 3.50、DL8000 2.30、ROC800L 1.20中,ROC800 ROM存在带密码的硬编码账户,远程攻击者可利用这些漏洞获取受影响设备的操作系统命令shell,或者获取身份验证信息。

<*来源:Dillon Beresford
        Brian Meixell
        Marc Ayala
 
  链接:https://ics-cert.us-cert.gov/advisories/ICSA-13-259-01
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

emersonprocess
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/51137f7bfc5232e5e5ce9bd46b628c64.html