Összefoglaló
Az Advantech/BroadWin WebAccess egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert. Az Advantech/BroadWin WebAccess egy web-alapú HMI termék, amelyet az energia ipar, a gyártó ipar és épületfelügyeleti rendszerek használnak.
Leírás
A sérülékenységet az RPC kérések feldolgozásának egy hibája okozza, a 4592/TCP portra érkező csomagok feldolgozásakor. A sikeres támadás következtében bizalmas információkat lehet megszerezni, valamint tetszőleges kód futtatása válik lehetővé.
Megoldás
A gyártó hamarosan kiadja a javítást.
Hivatkozások
Egyéb referencia: www.us-cert.gov