CVE-2020-10939| Phoenix Contact PC WORX SRT权限提升缝隙公告

颁布功夫 2020-04-22

0x00 缝隙概述



CVE   ID

CVE-2020-10939

时   间

2020-04-22

类    型

EOP

等   级

高危

远程利用

否

影响领域

PHOENIX CONTACT PC WORX SRT <=1.14


0x01 缝隙详情


GA黄金甲·(中国区)官方网站

GA黄金甲·(中国区)官方网站

GA黄金甲·(中国区)官方网站



Phoenix Contact PC WORX SRT是德国菲尼克斯电气（Phoenix Contact）公司的一款可编程逻辑节造器。

Phoenix Contact PC WORX SRT 1.14及之前版本中存在权限提升缝隙，该缝隙源于不安全的默认蹊径权限。攻击者可利用该缝隙提升权限。CVSS评分7.8。

PC WORX SRT是Phoenix Contact利用中的服务法式。该法式的装置蹊径配置存在不安全的权限，该权限允许任何未授权用户将肆意文件写入该服务的所有配置文件和二进造文件地点的装置目录。

攻击者能够利用此缝隙用恶意二进造文件覆盖重要的“ PC WORX SRT”服务，导致以系统权限运行恶意代码。


0x02 措置建议


目前厂商暂未颁布建复措施，建议使用此软件的用户随时关注厂商主页以获取解决法子：

https://www.phoenixcontact.com/


0x03 有关新闻


https://www.tenable.com/cve/CVE-2020-10939


0x04 参考链接


https://cert.vde.com/en-us/advisories/vde-2020-012

https://nvd.nist.gov/vuln/detail/CVE-2020-10939

https://www.cnvd.org.cn/flaw/show/CNVD-2020-20687


0x05 功夫线


2020-03-27 CVE颁布该缝隙


GA黄金甲·(中国区)官方网站