Danfoss SCADA产品多个缝隙安全公告

颁布功夫 2019-09-09

●缝隙编号和级别


CVE编号：暂无，危险级别：严沉，CVSS分值：官方未评定

CVE编号：暂无，危险级别：严沉，CVSS分值：官方未评定


●影响版本


受影响的版本


Danfoss SCADA AK-EM 800产品


●缝隙概述


钻研人员在Danfoss SCADA产品中发现了两个严沉缝隙。


一个是现实上拥有高权限职能的治理软件的后门。固然创建这个后门可能是为了援手供给商的支持团队登录系统来协助他们的客户，但密码能够很容易地被攻击者破解。即便密码产生变动，Risk Based Security的钻研团队也可能编写一个法式，在职何给按功夫天生正确的密码。一旦以这种方式获得接见，攻击者就能够执行各类操作，蕴含在底层数据库中公开和把持数据，或者沉置超等治理员的密码，而后在拥有齐全权限的帐户下登录。


另一个严沉缝隙是当接见幼服务法式时缺一些可查抄，允许执行敏感的数据库查问，例如，公开用户名和密码。


●缝隙验证


暂无POC/EXP。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，下载链接：https://www.danfoss.com/en/service-and-support/downloads/dcs/adap-kool-software/ak-em-800/#tab-overview。


●参考链接


https://www.helpnetsecurity.com/2019/09/05/danfoss-scada-vulnerabilities/