ge_fanuc ifix 绕过访问限制漏洞 CVE-2009-0216 CNNVD-200902-293
10.0
AV
AC
AU
C
I
A
发布：
2009-02-13
修订：
2017-08-08
iFIX是世界领先的工业自动化软件解决方案，提供了生产操作的过程可视化、数据采集和数据监控。 GE Fanuc iFIX 5.0及之前版本依赖于涉及一个弱加密的本地密码文件的客户端身份认证，这使得远程攻击者可以通过发现一个密码或使用一个修改过的程序模块，绕过设置的访问限制和开始特权服务器登录会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
