Tecson油罐监控设备缝隙安全公告

颁布功夫 2019-06-13

缝隙编号和级别


CVE编号：CVE-2019-12254，，，，， ， ，，危险级别：严沉，，，，， ， ，，CVSS分值厂商自评：9.8，，，，， ， ，，官方未评定


影响版本


受影响的版本


合用于LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN油罐监控产品。。。。。。。


缝隙概述


Tecson是一家德国的油罐丈量系统造作商，，，，， ， ，，产品有油罐显示器、液位探头和远程监控等。。。。。。。


Tecson的油罐监控设备中存在一个严沉的缝隙，，，，， ， ，，该缝隙允许攻击者在不必要凭证的情况下接见基于web的配置界面。。。。。。。攻击者只必要知路web服务器上的特定URL和有效要求的体式，，，，， ， ，，就能够接见配置接口并查看和批改设置。。。。。。。黑客可齐全接见设备的基于web的配置界面，，，，， ， ，，如密码、报警参数和输出状态等设置。。。。。。。这可能会对设备的运行产生负面影响，，，，， ， ，，有助于黑客进一步攻击工业节造过程。。。。。。。


缝隙验证


暂无POC/EXP。。。。。。。


建复建议


目前厂商已颁布新版本以建复缝隙，，，，， ， ，，升级固件版本到6.3。。。。。。。另表，，，，， ， ，，能够通过禁用端口转发和远程接见设备来预防攻击。。。。。。。


参考链接


https://mp.weixin.qq.com/s/fB2VBlvJy9tgTkrey0hdkQ