多款Osisoft产品安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 2027489 漏洞类型 其他
发布时间 2020-05-12 更新时间 2020-08-06
CVE编号 CVE-2020-10606 CNNVD-ID CNNVD-202005-689
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-689
|漏洞详情
OSIsoft Osisoft PI Asset Framework(AF)等都是美国OSIsoft公司的产品。Osisoft PI Asset Framework是一款用于以资产为中心的模型、层次结构、对象和设备的存储库。OSIsoft PI Software Development Kit(SDK)是一款提供访问PI服务器的编程库。OSIsoft PI API(Application Programming Interface)是一款支持在PI Data Archive中读取和写入值的函数库。 多款Osisoft产品中存在安全漏洞,该漏洞源于不正确的权限设置。本地攻击者可利用该漏洞查看,删除或修改未经授权的信息。以下产品及版本受到影响:Osisoft PI AF Clien 2018 SP3 Patch 1 2.10.7.283及之前版本;PI SDK 2018 SP1 1.4.7.602及之前版本;PI API for Windows Integrated Security 2.0.2.5及之前版本;PI API 1.6.8.26及之前版本;PI Buffer Subsystem 4.8.0.18及之前版本;PI Connector for BACnet 1.2.0.6及之前版本;PI Connector for CygNet 1.4.0.17及之前版本;PI Connector for DC Systems RTscada 1.2.0.42及之前版本;PI Connector for Ethernet/IP 1.1.0.10及之前版本;PI Connector for HART-IP 1.3.0.1及之前版本;PI Connector for Ping 1.0.0.54及之前版本;PI Connector for Wonderware Historian 1.5.0.88及之前版本;PI Connector Relay 2.5.19.0及之前版本;PI Data Archive 2018 SP3 3.4.430.460及之前版本;PI Data Collection Manager 2.5.19.0及之前版本;PI Integrator for Business Analytics 2018 R2 SP1 2.2.0.183及之前版本;PI Interfac
|参考资料

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-20-133-02


来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1679/