Delta ICS系统缓冲区溢露马脚安全公告
颁布功夫 2019-08-12? 缝隙编号和级别
CVE编号：CVE-2019-9569，危险级别：严沉，CVSS分值：暂无
? 影响版本
受影响的版本
Delta工控系统enteliBUS Manager
? 缝隙概述
安全钻研人员在常用的Delta工业节造系统中发现严沉的缝隙，其能够允许统一网络上的恶意行为者齐全节造操作系统。系统中的谬误是由缓冲区溢露马脚引起的，即用于处置传入网络数据的内存大幼不匹配。
Delta enteliBUS Manager集中节造企业或工业环境中常见的各类硬件。收受它可能会产生好多影响，例如能够远程操作门禁节造系统，锅炉房，工厂的报警器和传感器，关键系统的温度节造或企业的照明。
Shodan搜索批注仍有1,600个易受攻击的系统露出在互联网上。
? 缝隙验证
暂无POC/EXP。
? 建复建议
? 参考链接
京公网安备11010802024551号