> 多款GE产品输入验证错误漏洞

多款GE产品输入验证错误漏洞

CNNVD-ID编号	CNNVD-202001-539	CVE编号	CVE-2019-13524
发布时间	2020-01-14	更新时间	2021-01-05
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

GE PACSystems RX3i CPE100和GE CPE302都是美国通用电气（GE）公司的产品。GE PACSystems RX3i CPE100是一款工业互联网控制器。GE CPE302是一款互联网工业控制器。

多款GE产品中存在输入验证错误漏洞。攻击者可通过发送特制的数据包利用该漏洞导致模块状态更改为暂停模式，进而造成拒绝服务。以下产品及版本受到影响：GE PACSystems RX3i CPE100 R9.85之前版本；CPE115 115R9.85之前版本；CPE302 R9.90之前版本；CPE302 305 R9.90之前版本；CPE302 310 R9.90之前版本；CPE302 330 R9.90之前版本；CPE302 400 R9.90之前版本；CPE302 410 R9.90之前版本；CRU320(End of Life)。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.ge.com/

参考网址

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0156/

来源:www.us-cert.gov

链接：https://www.us-cert.gov/ics/advisories/icsa-20-014-01

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-539