GE Proficy CIMPLICITY-IPM 安全漏洞

漏洞信息详情

GE Proficy CIMPLICITY-IPM是GE的用于本地和云存储和分析。

GE Proficy CIMPLICITY-IPM存在安全漏洞，利用此漏洞可能会导致本地权限提升和代码执行。GE 坚持认为，只有在攻击者能够登录访问正在运行 CIMPLICITY 的机器、CIMPLICITY 服务器尚未运行项目且服务器已获得多个项目许可的情况下，才有可能利用此漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://digitalsupport.ge.com/communities/cc_login?startURL=%2Fen_US%2FDocumentation%2FiFIX-Secure-Deployment-Guide

来源:MISC

链接:https://www.cisa.gov/uscert/ics/advisories/icsa-22-053-01

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23921/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022305

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-23921

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-22-053-01

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0786

暂无