首页 -> 安全研究

安全研究

安全漏洞
Advantech WebAccess代码注入漏洞 (CVE-2019-13558)

发布日期:2019-09-12
更新日期:2019-09-19

受影响系统:
Advantech WebAccess <= 8.4.1
描述:
CVE(CAN) ID: CVE-2019-13558

Advantech WebAccess是中国台湾研华公司的一套基于浏览器架构的HMI/SCADA软件。

WebAccess Versions 8.4.1及更早版本在代码生成控制中存在安全漏洞,可导致远程代码执行、数据泄露或系统崩溃。

<*来源:Peter Cheng
        ADLab
        Mat Powell
  *>

建议:
厂商补丁:

Advantech
---------
目前厂商已经发布了WebAccessNode 8.4.2版本修复了这个安全问题,请到厂商的主页下载:

https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download

另外建议下列缓解措施以降低漏洞风险:
*更新受影响设备的固件;
*从互联网中隔离受影响系统或通过创建防火墙或DMZ构建其他防护层;
*远程访问时通过VPN或其他手段安全连接到网络

浏览次数:1260
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障