Delta ICS系统缓冲区溢出误差清静通告
宣布时间 2019-08-12? 误差编号和级别
CVE编号：CVE-2019-9569，危险级别：严重，CVSS分值：暂无
? 影响版本
受影响的版本
Delta工控系统enteliBUS Manager
? 误差概述
清静研究职员在常用的Delta工业控制系统中发明严重的误差，其可以允许统一网络上的恶意行为者完全控制操作系统。系统中的过失是由缓冲区溢出误差引起的，即用于处置惩罚传入网络数据的内存巨细不匹配。
Delta enteliBUS Manager集中控制企业或工业情形中常见的种种硬件。接受它可能会爆发许多影响，例如可以远程操作门禁控制系统，锅炉房，工厂的报警器和传感器，要害系统的温度控制或企业的照明。
Shodan搜索批注仍有1,600个易受攻击的系统袒露在互联网上。
? 误差验证
暂无POC/EXP。
? 修复建议
? 参考链接
京公网安备11010802024551号