> 多款Schneider Electric产品信任管理问题漏洞

多款Schneider Electric产品信任管理问题漏洞

CNNVD-ID编号	CNNVD-202004-1942	CVE编号	CVE-2019-6859
发布时间	2020-04-22	更新时间	2020-06-15
漏洞类型	信任管理问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Schneider Electric BMX P34x等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric BMX P34x是一款处理器模块。Schneider Electric BMX NOE 0100是一款以太网模块。Schneider Electric TSX P57x是一款高级通信模块。

多款Schneider Electric产品中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。以下产品及版本受到影响：Schneider Electric BMX P34x；BMX NOE 0100；BMX NOE 0110；BMX NOC 0401；TSX P57x；TSX ETY x103；140 CPU6x；140 NOE 771x1；140 NOC 78x00；140 NOC 77101。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.se.com/

参考网址

来源:MISC

链接：https://www.se.com/ww/en/download/document/SEVD-2019-316-02

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-1942