当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Janitza UMG默认密码漏洞

     发表日期:2015-11-18 11:58:27

漏洞名称:Janitza UMG默认密码漏洞(CVE-2015-3968)
CVE ID:CVE-2015-3968
受影响系统:
Janitza UMG 605
Janitza UMG 604
Janitza UMG 511
Janitza UMG 509
Janitza UMG 508
详细信息:
 
Janitza UMG是电能质量测量产品。
 
 
 
Janitza UMG 508, 509, 511, 604, 605设备的FTP服务有一个默认的密码,这可使远程攻击者TCP端口21上的会话,对任意文件进行读写操作。
 
 
漏洞来源:
Mattijs van Ommeren
解决方案:
厂商补丁:
 
Janitza
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
 
 
http://www.janitza.com/experimental-downloads.html