Gurux GXDLMS Director 安全漏洞

CVE编号

CVE-2020-8809

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-26

漏洞描述

8.5.1905.1301之前的Gurux GXDLMS Director通过未加密的HTTP连接下载对加载项和OBIS代码的更新。中间人攻击者可以通过修改gurux.fi/obis/files.xml和gurux.fi/updates/updates.xml的内容来提示用户下载更新。然后，攻击者可以修改下载文件的内容。对于加载项（如果用户使用的是加载项），这将导致代码执行。如果是OBIS代码（用户一直在使用它们与电表通信时一直在使用它们），当与CVE-2020-8810结合使用时，可能导致代码执行。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：https://www.gurux.fi/

参考链接
https://github.com/seqred-s-a/gxdlmsdirector-cve
https://seqred.pl/en/cve-gurux-gxdlms-director/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gurux	device_language_message_specification_director	*		Up to (excluding) 8.5.1905.1301

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-494	下载代码缺少完整性检查

Exp相关链接

• https://github.com/seqred-s-a/gxdlmsdirector-cve

- avd.aliyun.com