Tecson油罐监控设备缝隙安全公告

颁布功夫 2019-06-13

缝隙编号和级别


CVE编号：：CVE-2019-12254，危险级别：：严重，CVSS分值厂商自评：：9.8，官方未评定


影响版本


受影响的版本


合用于LX-Net、、LX-Q-Net、、e-litro net、、SmartBox4 LAN和SmartBox4 pro LAN油罐监控产品。。


缝隙概述


Tecson是一家德国的油罐丈量系统制作商，产品有油罐显示器、、液位探头和远程监控等。。


Tecson的油罐监控设备中存在一个严重的缝隙，该缝隙允许攻击者在不必要凭证的情况下接见基于web的配置界面。。攻击者只必要知晓web服务器上的特定URL和有效要求的体式，就能够接见配置接口并查看和批改设置。。�：诳涂善肴蛹璞傅幕趙eb的配置界面，如密码、、报警参数和输出状态等设置。。这可能会对设备的运行产生负面影响，有助于黑客进一步攻击工业节制过程。。


缝隙验证


暂无POC/EXP。。


修复建议


目前厂商已颁布新版本以修复缝隙，升级固件版本到6.3。。别的，能够通过禁用端口转发和远程接见设备来预防攻击。。


参考链接


https://mp.weixin.qq.com/s/fB2VBlvJy9tgTkrey0hdkQ