自动逻辑公司WebCTRLi-VU网站Scan错误限制受限目录路径

介质可租OT安全插件ID500953

简表

远程OT资产受脆弱性影响

描述性

路径轨迹问题在6.5前在ALCWEBCTRLi-Vu网站ScanWeALC WebCTRL网站ScanWe6.1ALC WebCTRLi6.0ALC WebCTRLi-Vu网站ScanWe5.5ALCWecTRLi-Vu网站ScanWe5.2验证攻击者可能覆盖文件执行代码脆弱度不影响软件6.5版

插件只对Tenable.ot工作
网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

ALC支持WebCTRLiVu网站6.0使用前版本,包括5.5和5.2的用户必须升级支持版本,安装这些缓解补丁

ALC应用程序应始终按照以下指南安装和维护:

http://www.automatedlogic.com/Pages/Security.aspx.

ALC还发布下列补丁处理这些漏洞:

webCTRL6.0累积补丁#13
webCTRL6.1累积补丁7
webCTRL6.5累积补丁7+WS65_Security更新2

补丁发布可登录ALC账号网站或770-429-3002调用技术支持

i-Vu6.0累积补丁#13
i-Vu6.5累积补丁7+WS65_Security更新2

补丁发布方式可调用技术支援800-277-9852

ScanWe版本6.1,累积补丁7
ScanWe6.5版,累积补丁7+WS65_Security更新2

联系LiebertService 1-800-543-2378可获取这些补丁