自动逻辑公司WebCTRL、i-VU、Scan网站不引用搜索路径或元素

高位可租OT安全插件ID500956

简表

远程OT资产受脆弱性影响

描述性

自动逻辑公司ALCWECTRLi-Vu网站ScanWe6.5
ALC WebCTRL网站ScanWe6.1ALC WebCTRLi6.0ALC WebCTRLi-Vu网站ScanWe5.5ALCWecTRLi-Vu网站ScanWe5.2无引用搜索路径脆弱度可能允许非特权本地攻击者修改安装目录文件并使用高权限执行任意代码

插件只对Tenable.ot工作
网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

ALC支持WebCTRLiVu网站6.0使用前版本,包括5.5和5.2的用户必须升级支持版本,安装这些缓解补丁

ALC应用程序应始终按照以下指南安装和维护:

http://www.automatedlogic.com/Pages/Security.aspx.

ALC还发布下列补丁处理这些漏洞:

webCTRL6.0累积补丁#13
webCTRL6.1累积补丁7
webCTRL6.5累积补丁7+WS65_Security更新2

补丁发布可登录ALC账号网站或770-429-3002调用技术支持

i-Vu6.0累积补丁#13
i-Vu6.5累积补丁7+WS65_Security更新2

补丁发布方式可调用技术支援800-277-9852

ScanWe版本6.1,累积补丁7
ScanWe6.5版,累积补丁7+WS65_Security更新2

联系LiebertService 1-800-543-2378可获取这些补丁