西门子硅镁质CP界外读(cve - 2020 - 9272)

高站得住脚的安全插件ID 501105

剧情简介

远程资产脆弱性的影响。

描述

ProFTPD 1.3.7有一个界外(OOB)通过cap_text阅读mod_cap脆弱性。c cap_to_text函数。

这个插件只能Tenable.ot。
有关更多信息,请访问//www.yyueer.com/products/tenable-ot。

解决方案

以下文字最初是由网络和基础设施安全机构(CISA)。原来的可以在CISA.gov找到。

西门子建议用户更新到最新的软件版本:

-硅镁质净CP 1543 - 1(包括SIPLUS净变体):更新v3.0或更高版本

-硅镁质CP 1545 - 1 (6 gk7545-1gx00-0xe0):更新v1.1或更高版本

西门子已经确定了以下具体的解决方法和应对用户可以申请降低风险:

——禁用嵌入的FTP服务器。禁用服务器在默认配置。
——限制访问端口21 / TCP可信IP地址。

一般安全措施,西门子强烈建议用户保护网络接入设备与适当的机制。为了操作设备在一个受保护的环境中,西门子建议用户配置环境根据西门子工业安全操作指南,并遵循建议在产品手册。

附加信息工业安全由西门子在西门子工业安全的网页上可以找到。

关于这个问题的更多信息,请参见西门子安全顾问ssa - 679335