当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Janitza UMG执行任意代码漏洞

     发表日期：2015-11-18 11:59:53

漏洞名称：Janitza UMG执行任意代码漏洞(CVE-2015-3971)
CVE ID:CVE-2015-3971
受影响系统：
Janitza UMG 605
Janitza UMG 604
Janitza UMG 511
Janitza UMG 509
Janitza UMG 508
详细信息：
 
Janitza UMG是电能质量测量产品。
 
 
 
Janitza UMG 508, 509, 511, 604, 605设备的调试接口没有要求身份验证，这可使远程攻击者通过TCP端口1239上的会话，利用此漏洞读写文件或执行任意JASIC代码。
 
 
漏洞来源：
Mattijs van Ommeren
解决方案：
厂商补丁：
 
Janitza
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://www.janitza.com/experimental-downloads.html