当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Schneider Electric ETG3000 FactoryCast HMI Gateway未授权访问

     发表日期：2015-01-24 14:08:37

Schneider Electric ETG3000 FactoryCast HMI Gateway未授权访问漏洞(CVE-2014-9197)
BugTraq-ID:72254
CVE-ID:CVE-2014-9197
发布日期：2015-01-20
更新日期：2015-01-22
受影响系统：
Schneider Electric ETG3000 FactoryCast HMI Gateway TSXETG3022
Schneider Electric ETG3000 FactoryCast HMI Gateway TSXETG3021
Schneider Electric ETG3000 FactoryCast HMI Gateway TSXETG3010
Schneider Electric ETG3000 FactoryCast HMI Gateway TSXETG3000
详细信息：

Schneider Electric ETG3000 FactoryCast HMI Gateway是基于Web的SCADA系统。

 

Schneider Electric ETG3000 FactoryCast HMI Gateway在实现上存在未授权访问漏洞，在没有身份验证的情况下，攻击者可以访问包含配置信息的rde.jar文件，获取网关的设置信息。


来源：
Narendra Shinde
参考信息：
https://ics-cert.us-cert.gov/advisories/ICSA-15-020-02
解决办法：
厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

http://www.schneider-electric.com/download/WW/EN/details/681790255-TSXETG30xx-V160-IR4/?showAsIframe=true&reference=ETG30xxV160-IR04