Tecson油罐监控设备缝隙安全公告

颁布功夫 2019-06-13

缝隙编号和级别


CVE编号：CVE-2019-12254，危险级别：严沉，CVSS分值厂商自评：9.8，官方未评定


影响版本


受影响的版本


合用于LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN油罐监控产品。


缝隙概述


Tecson是一家德国的油罐丈量系统造作商，产品有油罐显示器、液位探头和远程监控等。


Tecson的油罐监控设备中存在一个严沉的缝隙，该缝隙允许攻击者在不必要凭证的情况下接见基于web的配置界面。攻击者只必要知路web服务器上的特定URL和有效要求的体式，就能够接见配置接口并查看和批改设置。黑客可齐全接见设备的基于web的配置界面，如密码、报警参数和输出状态等设置。这可能会对设备的运行产生负面影响，有助于黑客进一步攻击工业节造过程。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布新版本以建复缝隙，升级固件版本到6.3。另表，能够通过禁用端口转发和远程接见设备来预防攻击。


参考链接


https://mp.weixin.qq.com/s/fB2VBlvJy9tgTkrey0hdkQ