检测
分析学
自动逻辑公司WebCTRLi-VU网站Scan无限制上传危险类型文件
高位可租OT安全插件ID50096
简表
远程OT资产受脆弱性影响描述性
自动逻辑公司i-VuieWebScanWe6.5ALC WebCTRL网站ScanWe6.1ALC WebCTRLi6.0ALC WebCTRLi-Vu网站ScanWe5.5ALCWecTRLi-Vu网站ScanWe5.2验证攻击者可能上传恶意文件,允许执行任意代码
插件只对Tenable.ot工作
网站s/www.yyueer.com/products/tenable-ot获取更多信息
求解
下文原由网络安全基础设施安全局创建原创可见于CISA.govALC支持WebCTRLiVu网站6.0使用前版本,包括5.5和5.2的用户必须升级支持版本,安装这些缓解补丁
ALC应用程序应始终按照以下指南安装和维护:
http://www.automatedlogic.com/Pages/Security.aspx.
ALC还发布下列补丁处理这些漏洞:
webCTRL6.0累积补丁#13
webCTRL6.1累积补丁7
webCTRL6.5累积补丁7+WS65_Security更新2
补丁发布可登录ALC账号网站或770-429-3002调用技术支持
i-Vu6.0累积补丁#13
i-Vu6.5累积补丁7+WS65_Security更新2
补丁发布方式可调用技术支援800-277-9852
ScanWe版本6.1,累积补丁7
ScanWe6.5版,累积补丁7+WS65_Security更新2
联系LiebertService 1-800-543-2378可获取这些补丁
并见
https://ics-cert.us-cert.gov/advisories/ICSA-17-234-01
插件细节
严重性 :高位
身份证 :500966
版本化 :1.3
类型 :远程
家庭问题 :可调用.ot
发布 :4/6/2023
更新 :7/24/2023
风险信息
VPR
风险因子 :中度
分数 :6.7
CVSS v2
风险因子 :中度
基础评分 :4.6
时间评分 :3.6
向量 :CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS评分源 :CVE2017-9650
CVSSv3
风险因子 :高位
基础评分 :7.8
时间评分 :7
向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间向量 :CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE系统 :cpe:/a:carrier:automatedlogic_webctrl
需要kb项 :Tenable.ot/AutomatedLogicCorporation
开发可用性 :真实性
开发易斯 :exploits可用
补丁发布日期 :8/25/2017
漏洞发布日期 :8/25/2017
参考信息
CVE系统 :CVE2017-9650
CWE系统 :434