CVE-2020-10939| Phoenix Contact PC WORX SRT权限提升缝隙公告
颁布功夫 2020-04-220x00 缝隙概述
|
CVE ID |
CVE-2020-10939 |
时 间 |
2020-04-22 |
|
类 型 |
EOP |
等 级 |
高危 |
|
远程利用 |
否 |
影响领域 |
PHOENIX CONTACT PC WORX SRT <=1.14 |
0x01 缝隙详情
Phoenix Contact PC WORX SRT是德国菲尼克斯电气（Phoenix Contact）公司的一款可编程逻辑节造器。。。。。
Phoenix Contact PC WORX SRT 1.14及之前版本中存在权限提升缝隙，，，，，，，，该缝隙源于不安全的默认蹊径权限。。。。。攻击者可利用该缝隙提升权限。。。。。CVSS评分7.8。。。。。
PC WORX SRT是Phoenix Contact利用中的服务法式。。。。。该法式的装置蹊径配置存在不安全的权限，，，，，，，，该权限允许任何未授权用户将肆意文件写入该服务的所有配置文件和二进造文件地点的装置目录。。。。。
攻击者能够利用此缝隙用恶意二进造文件覆盖重要的“ PC WORX SRT”服务，，，，，，，，导致以系统权限运行恶意代码。。。。。
0x02 措置建议
目前厂商暂未颁布建复措施，，，，，，，，建议使用此软件的用户随时关注厂商主页以获取解决法子：
https://www.phoenixcontact.com/
0x03 有关新闻
https://www.tenable.com/cve/CVE-2020-10939
0x04 参考链接
https://cert.vde.com/en-us/advisories/vde-2020-012
https://nvd.nist.gov/vuln/detail/CVE-2020-10939
https://www.cnvd.org.cn/flaw/show/CNVD-2020-20687
0x05 功夫线
2020-03-27 CVE颁布该缝隙
京公网安备11010802024551号