Proficy Real-Time Information Portal sérülékenységek

CH azonosító

CH-8316

Angol cím

Proficy Real-Time Information Portal Two Information Disclosure Security Issues

Felfedezés dátuma

2013.01.22.

Súlyosság

Alacsony

Érintett rendszerek

General Electric (GE)
Proficy Real-Time Information Portal

Érintett verziók

Proficy Real-Time Information Portal 2.x, 3.x

Összefoglaló

A Proficy Real-Time Information Portal két olyan sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas adatokat szerezhetnek.

Leírás

  1. Az alkalmazás korlátlan hozzáférést biztosít bizonyos fájlokhoz és könyvtárakhoz. Ez kihasználható például konfigurációs fájlok megszerzéséhez.
  2. Az alkalmazás bizonyos metódusokat Java RMI-n keresztül hajt végre. Ez kihasználható például információ kiszivárogtatására RMI meghívásokon keresztül.

A sérülékenységeket minden támogatott verzióban jelentették.

A sérülékenységeket távolról ki lehet használni.

Megoldás

Telepítse a javításokat!

  • Tiltsa le az “Anonymous Authentication” és “Windows Authentication” lehetőségeket!
  • Minden Portal felhasználónak kötelező legyen a hitelesítés!
  • Állítson be SSL tanúsítványt, amivel titkosítani lehet a Portal alkalmazás adatforgalmát!

További tanácsok a gyártó weboldalán érhetők el.

http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB15154

http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB15155

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21590 – Juniper Junos OS Improper Isolation or Compartmentalization sebezhetősége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType sérülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
Tovább a sérülékenységekhez »