搜索

[5235] 2018-06-23_施耐德电气修复建筑自动化软件U.motionBuilder中的漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-06-23_施耐德电气修复建筑自动化软件U.motionBuilder中的漏洞 施 耐 德 电 气 修 复 建 筑 自 动 化 软 件 U . m o t i o n   B u i l d e r 中 的 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 3 日 讯   施 耐 德 电 气 公 司 近 日 修 复 了   U . m o t i o n   B u i l d e r   软 件 中 存 在 的 四 个 漏 洞 ， 包 括 两 个 严 重 的 命 令 执 行 漏 洞 。 施 耐 德 和 I C S - C E R T   均 发 布 了 安 全 公 告 ， U . m o t i o n   B u i l d e r   1 . 3 . 4   之 前 的 版 本 均 受 到 影 响 。 漏 洞 详 情 漏 洞 详 情 施 耐 德 电 气 公 司 的   U . m o t i o n   是 一 套 建 筑 自 动 化 解 决 方 案 ， 目 前 被 广 泛 用 于 全 球 范 围 内 的 各 商 业 设 施 、 关 键 制 造 和 能 源 行 业 。 U . m o t i o n   B u i l d e r   是 专 为   U . m o t i o n   设 备 创 建 项 目 的 一 款 工 具 ， 允 许 用 户 为 各 类   U . m o t i o n   设 备 创 建 出 与 需 求 相 适 应 的 项 目 。 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 （ 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 1 8 - 7 7 8 4 ） ） 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 ， 读 取 堆 栈 或 在 正 在 运 行 的 应 用 程 序 造 成 分 段 错 误 。 C V S S   v 3 的 漏 洞 评 分 为 1 0 . 0 分 。 远 程 代 码 注 入 漏 洞 （ 远 程 代 码 注 入 漏 洞 （ C V E - 2 0 1 8 - 7 7 8 5 ） ） 远 程 命 令 注 入 漏 洞 ， 允 许 绕 过 身 份 验 证 。 C V S S   v 3 的 漏 洞 评 分 为 1 0 . 0 分 。 这 两 个 漏 洞 属 于 高 危 漏 洞 ， 可 被 低 水 平 的 攻 击 者 远 程 利 用 。 W e b 页 面 生 成 期 间 不 正 确 的 输 入 中 和 漏 洞 （ 跨 站 脚 本 ） （ 页 面 生 成 期 间 不 正 确 的 输 入 中 和 漏 洞 （ 跨 站 脚 本 ） （ C V E - 2 0 1 8 - 7 7 8 6 ） ） 这 是 一 个 跨 站 脚 本 漏 洞 ， 允 许 注 入 恶 意 脚 本 。 C V S S   v 3 的 漏 洞 评 分 为 6 . 1 分 。
不 正 确 的 输 入 验 证 漏 洞 （ 不 正 确 的 输 入 验 证 漏 洞 （ C V E - 2 0 1 8 - 7 7 8 7 ） ） 这 个 漏 洞 是 因 在   H T T P   G E T   请 求 中 对 上 下 文 参 数 输 入 验 证 不 正 确 所 致 ， 可 能 会 导 致 敏 感 信 息 泄 露 。 C V S S   v 3 的 漏 洞 评 分 为 5 . 3 分 。 施 耐 德 电 气 已 发 布 固 件 更 新 版 本 1 . 3 . 4 ， 建 议 用 户 尽 快 下 载 并 安 装 该 固 件 版 本 ， 参 见 h t t p s : / / w w w . s c h n e i d e r - e l e c t r i c . c o m / e n / d o w n l o a d / d o c u m e n t / U m o t i o n _ S e r v e r _ u p d a t e / 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 0 8 4 6 4 7 2 7 . s h t m l 推 荐 阅 读 ： 如 果 卫 星 遭 遇 网 络 攻 击   各 国 可 能 会 措 手 不 及 中 国 将 部 署 全 球 卫 星 互 联 网 系 统 ： 地 球 任 何 地 方 都 能 上 网 美 国 如 何 应 对 军 事 卫 星 入 侵 警 告 ！ 船 载 卫 星 通 信 系 统 S A T C O M 受 两 大 高 危 漏 洞 影 响 俄 罗 斯 已 具 备 劫 持 卫 星 发 起 网 络 攻 击 的 能 力 美 国 防 部 授 权 实 施 “ 进 攻 性 网 络 活 动 ”   ， 已 在 刺 探 境 外 网 络 川 普 废 除 “ 网 络 中 立 ” 原 则 垄 断 互 联 网 ！ 我 国 I P v 6 该 加 速 了 ! ! ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理