WAGO IPC 758-870硬编码密码安全限制绕过漏洞

WAGO IPC 758-870硬编码密码安全限制绕过漏洞

发布日期：2012-04-06
更新日期：2012-09-07

受影响系统：
wago WAGO 758-870
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52940

WAGO IPC 758-870是嵌入式Linux可编程逻辑控制器PLC。

WAGO IPC 758-870存在硬编码密码造成的安全限制绕过漏洞，成功攻击可允许远程攻击者未经身份验证即可访问有漏洞的设备。

<*来源：Reid Wightman
 
  链接：http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-097-01.pdf
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

wago
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.wago.us/