漏洞信息详情

多款Emerson产品数据伪造问题漏洞

• CNNVD编号：CNNVD-202208-2938
• 危害等级： 超危
  
• CVE编号： CVE-2022-30264
• 漏洞类型： 数据伪造问题
• 发布时间： 2022-08-12
• 威胁类型： 远程
• 更新时间： 2022-08-18
• 厂        商：
• 漏洞来源：

漏洞简介

Emerson ROC800等都是美国Emerson公司的产品。Emerson ROC800是一系列远程操作控制器。Emerson ROC800L是一系列远程操作控制器。Emerson DL8000是一系列电子预设控制器。

Emerson ROC800、ROC800L、DL8000存在安全漏洞，该漏洞源于数据真实性验证不足。攻击者利用该漏洞读取、写入和删除文件或文件夹。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.emerson.cn/zh-cn

参考网址

来源:MISC

链接:https://www.forescout.com/blog/

来源:MISC

链接:https://www.cisa.gov/uscert/ics/advisories/icsa-22-223-04

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.4035

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-30264/

受影响实体

暂无

补丁

• 多款Emerson产品数据伪造问题漏洞的修复措施