Host Engineering Ecom100 Module 输入验证错误漏洞

漏洞信息详情

Host Engineering Ecom100 Module是美国Host Engineering公司的一个用于工业环境的可编程控制器。该设备可安装DirectSoft软件包用于PLC编程，主站及从站配置支持Modbus/Tcp协议。

Host Engineering ECOM100存在输入验证错误漏洞，该漏洞源于当接收到来自配置web服务器的输入时，仅在客户端对受影响的产品s输入字段的长度进行验证，攻击者可利用该漏洞绕过检查，发送输入导致设备崩溃。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://hosteng.com/

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-345-02

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.4381/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-25195

暂无