漏洞名称:Janitza UMG默认密码漏洞
发表日期:2015-11-18 11:58:27
漏洞名称:Janitza UMG默认密码漏洞(CVE-2015-3968)
CVE ID:CVE-2015-3968
受影响系统:
Janitza UMG 605
Janitza UMG 604
Janitza UMG 511
Janitza UMG 509
Janitza UMG 508
详细信息:
Janitza UMG是电能质量测量产品。
Janitza UMG 508, 509, 511, 604, 605设备的FTP服务有一个默认的密码,这可使远程攻击者TCP端口21上的会话,对任意文件进行读写操作。
漏洞来源:
Mattijs van Ommeren
解决方案:
厂商补丁:
Janitza
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.janitza.com/experimental-downloads.html