Honeywell Matrikon OPC Server 訪問控制錯誤漏洞
- CNNVD編號：CNNVD-202205-4081
- 危害等級： 中危
- CVE編號：CVE-2022-1261
- 漏洞類型： 訪問控制錯誤
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-05-26
- 更新時間：2022-05-26
漏洞簡介
Honeywell Matrikon OPC Server是美國Honeywell公司的一個功能強大的工具?？梢园踩卦L問您的控制和自動化系統(tǒng)，并為其他系統(tǒng)開辟新的連接視野。
Honeywell Matrikon OPC Server 存在訪問控制錯誤漏洞，該漏洞源于應(yīng)用中IPersisFile缺少權(quán)限的限制。低權(quán)限用戶利用該漏洞可以使用system執(zhí)行操作系統(tǒng)進程級權(quán)限。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://www.matrikonopc.com/downloads/types/whitepapers/index.aspx
參考網(wǎng)站
來源:us-cert.cisa.gov
鏈接:https://us-cert.cisa.gov/ics/advisories/icsa-22-144-02
受影響實體
暫無
補丁
Honeywell Matrikon OPC Server 訪問控制錯誤漏洞的修復措施
