搜索

[5966] 2019-06-13_油罐监控设备存在严重漏洞，易受黑客攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-06-13_油罐监控设备存在严重漏洞，易受黑客攻击 油 罐 监 控 设 备 存 在 严 重 漏 洞 ， 易 受 黑 客 攻 击 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 一 家 德 国 的 油 罐 测 量 系 统 制 造 商 的 部 分 产 品 存 在 严 重 漏 洞 ， 黑 客 易 访 问 基 于 w e b 的 配 置 界 面 。 据 外 媒 报 道 ， T e c s o n / G O K 的 油 罐 监 控 设 备 中 存 在 一 个 严 重 的 漏 洞 ， 的 油 罐 监 控 设 备 中 存 在 一 个 严 重 的 漏 洞 ， 供 应 商 已 经 发 布 了 补 丁 ， 并 指 出 受 影 响 的 设 供 应 商 已 经 发 布 了 补 丁 ， 并 指 出 受 影 响 的 设 备 不 足 备 不 足 1 0 0 0 台 。 台 。 T e c s o n 是 一 家 德 国 的 油 罐 测 量 系 统 制 造 商 ， 产 品 有 油 罐 显 示 器 、 液 位 探 头 和 远 程 监 控 等 。 安 全 研 究 员 M a x i m   R u p p 发 现 ， 一 些 T e c s o n 设 备 受 到 一 个 漏 洞 的 影 响 ， 该 漏 洞 允 许 攻 击 者 在 不 需 要 凭 证 的 情 况 下 访 问 基 于 w e b 的 配 置 界 面 。 攻 击 者 只 需 要 知 道 w e b 服 务 器 上 的 特 定 U R L 和 有 效 请 求 的 格 式 ， 就 可 以 访 问 配 置 接 口 并 查 看 和 修 改 设 置 。 黑 客 可 完 全 访 问 设 备 的 基 于 黑 客 可 完 全 访 问 设 备 的 基 于 w e b 的 配 置 界 面 ， 的 配 置 界 面 ， 如 密 码 、 报 警 参 数 和 输 出 状 态 等 设 置 。 这 可 能 会 对 设 备 的 运 行 产 生 负 面 影 响 ， 有 助 于 黑 客 进 一 步 攻 击 工 业 控 制 过 程 。 漏 洞 为 C V E - 2 0 1 9 - 1 2 2 5 4 ， C V S S 评 分 9 . 8 ， 影 响 L X - N e t 、 L X - Q - N e t 、 e - l i t r o   n e t 、 S m a r t B o x 4   L A N 和 S m a r t B o x 4   p r o   L A N 油 罐 监 控 产 品 。 固 件 版 本 固 件 版 本 6 . 3 解 决 了 这 个 安 全 漏 洞 ， 另 外 ， 可 以 通 过 禁 用 端 口 转 发 和 远 程 访 问 设 备 来 防 止 攻 击 。 解 决 了 这 个 安 全 漏 洞 ， 另 外 ， 可 以 通 过 禁 用 端 口 转 发 和 远 程 访 问 设 备 来 防 止 攻 击 。 R u p p 表 示 ， 在 得 知 漏 洞 存 在 后 ， 供 应 商 花 了 大 约 一 个 月 时 间 修 复 了 该 漏 洞 。 虽 然 有 一 些 设 备 暴 露 在 互 联 网 上 ， 但 这 些 系 统 通 常 只 能 通 过 本 地 网 络 访 问 。 T e c s o n 表 示 ， 受 影 响 的 产 品 主 要 部 署 在 德 国 ， 奥 地 利 和 比 利 时 的 组 织 使 用 率 不 到 5 % 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 大 型 科 技 公 司 切 断 员 工 与 华 为 的 联 系 ， 专 家 称 此 举 影 响 5 G 推 出 中 央 网 信 办 等 四 部 委 联 合 开 展 互 联 网 网 站 安 全 专 项 整 治   将 处 罚 并 曝 光 违 法 违 规 网 站 中 国 遭 受 的 网 络 攻 击 主 要 来 自 美 国 一 家 H S M 供 应 商 的 产 品 存 在 严 重 漏 洞 ， 敏 感 信 息 易 被 窃 取 新 击 键 模 仿 攻 击 利 用 人 工 智 能 来 逃 避 安 全 检 测 新 的 僵 尸 网 络 出 现 ， 1 5 0 多 万 台 R D P 服 务 器 很 危 险 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理