漏洞信息详情

Phoenix Contact ProConOs和MultiProg 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201501-318
• 危害等级： 超危
  
• CVE编号： CVE-2014-9195
• 漏洞类型： 信任管理
• 发布时间： 2015-01-16
• 威胁类型： 远程
• 更新时间： 2015-01-19
• 厂        商： pheonixcontact-software
• 漏洞来源： Reid Wightman of D...

漏洞简介

Phoenix Contact ProConOs和MultiProg都是德国菲尼克斯电气（Phoenix Contact）集团的用于工业PC机中的可编程逻辑控制器（PLC）。

Phoenix Contact ProConOs和MultiProg中存在安全漏洞。远程攻击者可借助protocol-compliant流量利用该漏洞执行任意命令。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.phoenixcontact.com

参考网址

来源:US-CERT Vulnerability Note:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-15-013-03

来源: BID

链接:http://www.securityfocus.com/bid/72063

受影响实体

• Pheonixcontact-Software Multiprog:5.0  
• Pheonixcontact-Software Multiprog:5.0:~~Express~~~  
• Pheonixcontact-Software Multiprog:5.0:~~Pro%2b~~~  
• Pheonixcontact-Software Proconos_eclr  
• Pheonixcontact-Software Proconos_eclr:~~Single_chip~~~  

补丁

暂无