应用领域 | 石油,建材/家具,电子/电池,纺织/印染 |
---|
问题描述:
CVE-2017-1678:任何可读文件:
由于配置错误的Web服务器访问控制列表,经过身份验证的用户能够查看任何文件的内容,包括包含(加密的)与安全相关的数据的文件。
![]() |
参考价 | 面议 |
更新时间:2020-02-01 10:14:53浏览次数:279
联系我们时请说明是化工仪器网上看到的信息,谢谢!
P327682225287 P327682225287压力传感器tecsis
CVE-2017-16787: URL访问受限的错误(例如,直接对象引用):
HTTP / HTTPS请求允许未经身份验证直接访问Web服务器根目录中的文件,因此攻击者可以在没有有效凭据的情况下读取统计数据和统计图形必须输入。
CVE-2017-16788:任何文件上传:
经过身份验证的用户能够使用缺少参数验证检查的“目录遍历攻击”来上传任何文件并将上传的文件放置在任何地方。
深圳市扎克贸易有限公司——专注欧美工控备件进口
189 23 81 89 63
NO-CVE:自动NTP密钥
生成错误使用自动NTP密钥生成功能时,较早版本的LTOS6固件将新创建的密钥附加到NTP密钥文件中,而无需检查密钥号是否已在同一文件中使用,这样仍可以使用现有密钥。
[2]受影响的系统:
此错误影响6.24.004之前的所有LTOS6固件版本,这些版本适用于Meinberg LANTIME M系列的所有设备(M100,M200,M300,M400,M600,M900)以及IMS的所有设备系列(M500,M1000,M1000S,M3000,M3000S,M4000)和SyncFire产品系列(SF1000 / SF1100)。
[3]可能的防御 策略:固件版本6.24.004中的
所有三个漏洞和所描述的错误均已得到纠正,Meinberg客户可以在我们的网站上免费下载。
强烈建议您尽快更新所有受影响的系统。
1. 德国法兰克福设有专门采购分部,欧洲公司身份获得更低产品折扣。
2. 正规渠道,所有产品100%原厂正品保障,出厂、清关等手续。
3. 选择与服务优质的物流合作,一周多次航班,货期更准、更快。
Systech Illinois ESY900021 德国 9027900000 测量池 用途:适用于Systech Illinois牌901气体分析仪,无测量结果显示,
Systech Illinois SY090247 德国 9027100090 氧气传感器 原理:通过传感器上的电解质与氧气发生反应,根据电解质变化来测量氧气含量,功能:检测氧气含量,检测对象:气体,未配有试剂、试纸,不带打印机
[4]其他信息来源:
致谢:
Jakub Palaczynski报告了这三个漏洞。随后,他还与Meinberg密切合作以审查问题并帮助测试错误修复。我们也感谢Johannes Weber先生提供了有关自动生成NTP密钥的错误报告。
非常感谢您的理解!
PROCESS Zirkonspitze CS Mit Ronde 德国 9031900090 探头 用途:适用于PROCESS牌CS轮廓探测仪,无测量结果显示
RANSBURG ccv-403-ss 德国 8481804090 开关阀 用途:管道用,功能:控制管道流体的通断,阀芯材质:硫化橡胶,两位两通
Bürkert 00258362 德国 8481804090 开关阀 用途:管道用,功能:控制管道流体的通断,阀芯材质:钢铁,两位两通
Bürkert 00134293 德国 8481804090 开关阀 用途:管道用,功能:控制管道流体的通断,阀芯材质:钢铁,两位两通
Bürkert 00041198 德国 8481802190 换向阀 用途:管道用,电磁式,功能:换向,阀芯材质:钢铁,两位三通
Bürkert 00227418 德国 9032899090 阀门定位器
P327682225287 P327682225287压力传感器tecsis
Bürkert 00185304 德国 8481804090 开关阀 用途:管道用,功能:控制管道流体的通断,阀芯材质:钢铁,两位两通
Bürkert 00068328 德国 8481802190 换向阀 用途:管道用,电磁式,功能:换向,阀芯材质:钢铁,两位三通
Mingardi 2701053 意大利 8501109990 电动执行器 用途:门窗用,输出功率25W,基座尺寸:300x50MM,型号无误
FSG 1575Z12-001.018 德国 8533400000 电位器 用途:伺服电机用
NORDMANN 8.6 德国 9031900090 适配模块 用途:适用于NORDMANN牌DBA应变传感器,无测量结果显示
samiflex 91800501-1 西班牙 8483600090 联轴器 用途:工业机械传动用