APM Classic 安全漏洞

漏洞介绍

GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。

APM Classic 4.4版本之前存在安全漏洞，该漏洞源于Salt不用于密码的散列计算，因此可以对密码进行解密。这种设计缺陷，加上IDOR漏洞，使整个平台处于高风险，攻击者可利用该漏洞通过身份验证的用户可以检索所有用户账户数据，然后再检索实际密码。

漏洞补丁

目前厂商已发布升级了APM Classic 安全漏洞的补丁，APM Classic 安全漏洞的补丁获取链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-266-01

参考网址

来源:MISC

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-266-01

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-266-01

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-16244

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-1321