X-STREAM enhanced XEGP 授权问题漏洞

漏洞信息详情

Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。

X-STREAM enhanced XEGP 所有版本存在授权问题漏洞，受影响的产品很容易受到访问日志和备份数据的不正确身份验证的伤害，这可能会让使用特殊URL的攻击者获得对敏感信息的访问。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.emerson.com/documents/automation/xstream-notification-researcher-response-r1-en-7238504.pdf

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.4480/

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-352-01

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-27254

暂无