Tecson油罐监控装备误差清静通告

宣布时间 2019-06-13

误差编号和级别


CVE编号：CVE-2019-12254， ，，，危险级别：严重， ，，，CVSS分值厂商自评：9.8， ，，，官方未评定


影响版本


受影响的版本


适用于LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN油罐监控产品。。。。 。。。。


误差概述


Tecson是一家德国的油罐丈量系统制造商， ，，，产品有油罐显示器、液位探头和远程监控等。。。。 。。。。


Tecson的油罐监控装备中保存一个严重的误差， ，，，该误差允许攻击者在不需要凭证的情形下会见基于web的设置界面。。。。 。。。。攻击者只需要知道web效劳器上的特定URL和有用请求的名堂， ，，，就可以会见设置接口并审查和修改设置。。。。 。。。。黑客可完全会见装备的基于web的设置界面， ，，，如密码、报警参数和输出状态等设置。。。。 。。。。这可能会对装备的运行爆发负面影响， ，，，有助于黑客进一步攻击工业控制历程。。。。 。。。。


误差验证


暂无POC/EXP。。。。 。。。。


修复建议


现在厂商已宣布新版本以修复误差， ，，，升级固件版本到6.3。。。。 。。。。另外， ，，，可以通过禁用端口转发和远程会见装备来避免攻击。。。。 。。。。


参考链接


https://mp.weixin.qq.com/s/fB2VBlvJy9tgTkrey0hdkQ