Advantech/BroadWin WebAccess RPC sérülékenység

CH azonosító

CH-4651

Angol cím

Advantech/Broadwin Webaccess RPC Vulnerability

Felfedezés dátuma

2011.04.03.

Súlyosság

Magas

Érintett rendszerek

Advantech
WebAccess

Érintett verziók

Advantech/BroadWin WebAccess

Összefoglaló

Az Advantech/BroadWin WebAccess egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert. Az Advantech/BroadWin WebAccess egy web-alapú HMI termék, amelyet az energia ipar, a gyártó ipar és épületfelügyeleti rendszerek használnak.

Leírás

A sérülékenységet az RPC kérések feldolgozásának egy hibája okozza, a 4592/TCP portra érkező csomagok feldolgozásakor. A sikeres támadás következtében bizalmas információkat lehet megszerezni, valamint tetszőleges kód futtatása válik lehetővé.

Megoldás

A gyártó hamarosan kiadja a javítást.