CNNVD-ID编号 | CNNVD-201505-608 |
CVE编号 | CVE-2015-1010 |
发布时间 | 2015-05-31 |
更新时间 | 2015-06-05 |
漏洞类型 | 加密问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 本地 |
厂 商 | rockwellautomation |
Rockwell Automation RSView32(又名CPR9 SR4)是美国罗克韦尔(Rockwell Automation)公司的一套基于组件用于监视和控制自动化设备和过程的人机界面(HMI)系统。
Rockwell Automation RSView32 7.60.00及之前版本中存在安全漏洞,该漏洞源于程序没有正确加密证书。本地攻击者可通过读取文件并实施解密攻击利用该漏洞获取敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/700915
来源:rockwellautomation.custhelp.com
链接:https://rockwellautomation.custhelp.com/app/answers/detail/a_id/700915