Delta ICS系统缓冲区溢露马脚安全公告
颁布功夫 2019-08-12? 缝隙编号和级别
CVE编号：CVE-2019-9569，，，，， ，，，危险级别：严沉，，，，， ，，，CVSS分值：暂无
? 影响版本
受影响的版本
Delta工控系统enteliBUS Manager
? 缝隙概述
安全钻研人员在常用的Delta工业节造系统中发现严沉的缝隙，，，，， ，，，其能够允许统一网络上的恶意行为者齐全节造操作系统。。。。 。。。 。系统中的谬误是由缓冲区溢露马脚引起的，，，，， ，，，即用于处置传入网络数据的内存大幼不匹配。。。。 。。。 。
Delta enteliBUS Manager集中节造企业或工业环境中常见的各类硬件。。。。 。。。 。收受它可能会产生好多影响，，，，， ，，，例如能够远程操作门禁节造系统，，，，， ，，，锅炉房，，，，， ，，，工厂的报警器和传感器，，，，， ，，，关键系统的温度节造或企业的照明。。。。 。。。 。
Shodan搜索批注仍有1,600个易受攻击的系统露出在互联网上。。。。 。。。 。
? 缝隙验证
暂无POC/EXP。。。。 。。。 。
? 建复建议
? 参考链接
京公网安备11010802024551号