发布日期:2013-09-26
更新日期:2013-10-05
受影响系统:
emersonprocess ROC800 <= 3.5
emersonprocess DL8000 <= 2.30
emersonprocess ROC800L <= 1.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 62667
CVE ID: CVE-2013-0694
Emerson ROC800是远程终端设备。
ROC800 3.50、DL8000 2.30、ROC800L 1.20中,ROC800 ROM存在带密码的硬编码账户,远程攻击者可利用这些漏洞获取受影响设备的操作系统命令shell,或者获取身份验证信息。
<*来源:Dillon Beresford
Brian Meixell
Marc Ayala
链接:https://ics-cert.us-cert.gov/advisories/ICSA-13-259-01
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
emersonprocess
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: