Phoenix Contact Emalytics Controller ILC 2050 BI缝隙风险公告

颁布功夫 2020-03-05

缝隙编号和级别


CVE编号：CVE-2020-8768，，，，， ，，，危险级别：严沉，，，，， ，，，CVSS分值：9.4


影响版本


Emalytics Controller ILC 2050 BI （货号2403160）1.2.3之前的所有版本

Emalytics Controller ILC 2050 BI-L （货号2404671）1.2.3之前的所有版本


缝隙概述


德国Phoenix Contact，，，，， ，，，是一家电气衔接和电子接口领域、工业自动化领域的厂商，，，，， ，，，重要产品蕴含HMI和工控机、工业通讯技术、PLC和I/O系统、工业云推算、�；；；；；ば陨璞浮⒔谠炱飨低巢枷摺⒌缱涌刈爸煤吐泶锝谠炱鞯�，，，，， ，，，业务触及电力、电子、通讯、机械、石油、化工、工业自动化行业等多个领域。 。。。。 。。。


Emalytics Controller ILC 2050 BI是Phoenix Contact公司的一款用于构筑物、基础设施等自动化衔接的模浚浚�？ ？？榛谠炱�。 。。。。 。。。


Emalytics Controller ILC 2050 BI设备配置的读取/写入接见权限机造不安全，，，，， ，，，通过查抄该设备在网站上的衔接就可发现该接识趣造。 。。。。 。。。若是在不受�；；；；；さ氖⒖缰惺褂酶蒙璞�，，，，， ，，，远程攻击者可利用该缝隙批改设备的配置，，，，， ，，，启动和终场服务。 。。。。 。。。对该缝隙的利用无需身份认证，，，，， ，，，且无需高明的攻击技巧。 。。。。 。。。


缝隙验证


暂无PoC/EXP。 。。。。 。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，， ，，，更新的版本可在供给商的产品页面上找到：https://www.phoenixcontact.com/online/portal/us?uri=pxc-oc-itemdetail:pid=2403160&library=usen&tab=1。 。。。。 。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-20-063-02