zoukankan      html  css  js  c++  java
  • GE PACSystems RX3i 输入验证漏洞

    受影响系统:
    General Electric CPE100 < R9.85
    General Electric CPE115 < R9.85
    General Electric CPE302 < R9.90
    General Electric CPE305 < R9.90
    General Electric CPE310 < R9.90
    General Electric CRU320 < R9.90
    General Electric CPE400 < R9.90
    General Electric CPL410 < R9.90
    描述:

    CVE(CAN) ID: CVE-2019-13524

    GE PACSystem是工业自动化控制器。

    GE PACSystem产品在实现上存在输入验证漏洞,通过构造的数据包,攻击者利用此漏洞可更改模块状态为停止模式,导致拒绝服务。

    <*来源:Yeop Chang
    *>

    建议:

    厂商补丁:

    General Electric
    ----------------
    艾默生已从GE那里购买了受影响的产品。所有咨询应直接与艾默生联系:

    1-888-565-4155

    1-434-214-8532(如果没有免费电话800选项)

    技术支持:

    support.mas@emerson.com

    销售/订单支持:

    customercare.mas@emerson.com

    艾默生建议用户升级到以下版本:

    版本R9.85
    CPE100 –升级套件:41G2393-MS10-000-A5.zip
    CPE115 –升级套件:41G2556-MS10-000-A2.zip
    版本R9.90
    CPE302 –升级套件:CPE302_FW9_90_41G2552-FW01-000-A3.zip
    CPE305 –升级套件:CPE305_FW9_90_41G1733-MS10-000-A20.zip
    CPE310 –升级套件:CPE310_FW9_90_41G1734-MS10-000-A20.zip
    CPE330 –升级套件:CPE330_FW9_90_41G2016-FW01-000-A16.zip
    CPE400 –升级套件:CPE400_FW9_90_41G2376-FW01-000-A7.zip
    CPL410 –升级套件:CPL410_FW9_90_41G2617-FW01-000-A3.zip
    艾默生指出CPU/CRU320已经达到使用寿命。建议用户升级到CPE330。

  • 相关阅读:
    简单后台登录逻辑实现Controller
    自学semantic UI个人博客首页模板
    Spring Boot日志处理
    Thymeleaf静态资源引入方式及公共页面代码抽取
    一个简单SpringBoot应用的pom.xml文件
    Spring Boot入门程序
    easyuUI实现客户分页显示逻辑分析
    easyui自学模板代码
    网络协议-webService协议
    【转】彻底搞透Netty框架
  • 原文地址:https://www.cnblogs.com/56843268qqq/p/12360721.html
Copyright © 2011-2022 走看看