安全研究
安全漏洞
Advantech WebAccess代码注入漏洞 (CVE-2019-13552)
发布日期:2019-09-12
更新日期:2019-09-19
受影响系统:Advantech WebAccess <= 8.4.1
描述:
CVE(CAN) ID:
CVE-2019-13552
Advantech WebAccess是中国台湾研华公司的一套基于浏览器架构的HMI/SCADA软件。
WebAccess Versions 8.4.1及更早版本在用户输入验证中存在命令注入安全漏洞,可导致远程代码执行、任意文件删除。
<*来源:Peter Cheng
ADLab
Mat Powell
*>
建议:
厂商补丁:
Advantech
---------
目前厂商已经发布了WebAccessNode 8.4.2版本修复了这个安全问题,请到厂商的主页下载:
https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download
另外建议下列缓解措施以降低漏洞风险:
*更新受影响设备的固件;
*从互联网中隔离受影响系统或通过创建防火墙或DMZ构建其他防护层;
*远程访问时通过VPN或其他手段安全连接到网络
浏览次数:1256
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |