安全研究
安全漏洞
GE Energy D20/D200 Substation Controller代码执行和信息泄露漏洞
发布日期:2012-01-20
更新日期:2012-02-01
受影响系统:General Electric D20/D200 Substation Controller
描述:
BUGTRAQ ID:
51578
D20/D200 Substation Controller是IED的SCADA主站、下流子站和供给器的网关。General Electric (GE) D20ME是GE D20Substation Controller产品的一部分。
D20/D200 Substation Controller在实现上存在多个安全漏洞,可导致执行任意代码或者信息泄露。
<*来源:Reid Wightman
链接:
http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-019-01.pdf
*>
建议:
厂商补丁:
General Electric
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.ge-ip.com/products/2420浏览次数:2119
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |