zoukankan      html  css  js  c++  java
  • GE PACSystems RX3i 输入验证漏洞

    受影响系统:
    General Electric CPE100 < R9.85
    General Electric CPE115 < R9.85
    General Electric CPE302 < R9.90
    General Electric CPE305 < R9.90
    General Electric CPE310 < R9.90
    General Electric CRU320 < R9.90
    General Electric CPE400 < R9.90
    General Electric CPL410 < R9.90
    描述:

    CVE(CAN) ID: CVE-2019-13524

    GE PACSystem是工业自动化控制器。

    GE PACSystem产品在实现上存在输入验证漏洞,通过构造的数据包,攻击者利用此漏洞可更改模块状态为停止模式,导致拒绝服务。

    <*来源:Yeop Chang
    *>

    建议:

    厂商补丁:

    General Electric
    ----------------
    艾默生已从GE那里购买了受影响的产品。所有咨询应直接与艾默生联系:

    1-888-565-4155

    1-434-214-8532(如果没有免费电话800选项)

    技术支持:

    support.mas@emerson.com

    销售/订单支持:

    customercare.mas@emerson.com

    艾默生建议用户升级到以下版本:

    版本R9.85
    CPE100 –升级套件:41G2393-MS10-000-A5.zip
    CPE115 –升级套件:41G2556-MS10-000-A2.zip
    版本R9.90
    CPE302 –升级套件:CPE302_FW9_90_41G2552-FW01-000-A3.zip
    CPE305 –升级套件:CPE305_FW9_90_41G1733-MS10-000-A20.zip
    CPE310 –升级套件:CPE310_FW9_90_41G1734-MS10-000-A20.zip
    CPE330 –升级套件:CPE330_FW9_90_41G2016-FW01-000-A16.zip
    CPE400 –升级套件:CPE400_FW9_90_41G2376-FW01-000-A7.zip
    CPL410 –升级套件:CPL410_FW9_90_41G2617-FW01-000-A3.zip
    艾默生指出CPU/CRU320已经达到使用寿命。建议用户升级到CPE330。

  • 相关阅读:
    小心!你被“大数据”锁定了
    深入浅出安卓,怎样从零学好移动开发
    Cocos2d-x3.0触摸
    将Spring源代码导入eclipse步骤
    vertica时间计算SQL语句实例:统计一天内登录的用户
    cocos2d-x 2.2 创建项目
    Codeforces-475B Strongly Connected City
    java socket通信-传输文件图片--传输图片
    listView解决滑动时黑色背景问题
    UVa 10450
  • 原文地址:https://www.cnblogs.com/56843268qqq/p/12360721.html
Copyright © 2011-2022 走看看