多款Emerson Process Management RTUs产品任意文件上传漏洞 CVE-2013-0689 CNNVD-201309-488

10.0 AV AC AU C I A
发布: 2013-10-03
修订: 2013-10-03

Emerson Process Management ROC800 RTU是美国艾默生电气(Emerson Electric)公司的远程终端单元产品。该产品包括ROC800、ROC800L、DL8000,具有在控制设备上执行多个PLC(工业环境下数字运算操作电子装置)的功能。 Emerson Process Management中使用了ROC800 RTUs的多款产品中的TFTP服务器中存在安全漏洞。远程攻击者可利用该漏洞上传任意文件,并执行任意代码。以下产品及版本受到影响:ROC800 3.50及之前的版本,DL8000 2.30及之前的版本,ROC800L 1.20及之前的版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息