Mitsubishi Electric smartRTU和Inea ME-RTU信任管理问题误差清静通告

宣布时间 2019-11-12

误差编号和级别


CVE编号：CVE-2019-14926，危险级别：严重，CVSS分值：9.8


影响版本


Mitsubishi Electric Mitsubishi Electric smartRTU <= 2.02

Mitsubishi Electric INEA ME-RTU <= 3.0


误差概述


Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单位（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通讯网关产品。


Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中保存清静误差，该误差源于装备在/etc/ssh/ssh_host_rsa_key、/etc/ssh/ssh_host_ecdsa_key和/etc/ssh/ssh_host_dsa_key文件中的私钥值可以通过厂商网站举行会见。攻击者可使用该误差获取未授权的会见权限或泄露加密信息。


误差验证


暂无POC/EXP。


修复建议


厂商尚未提供误差修复计划，请关注厂商主页更新：https://www.mitsubishielectric.com。


参考链接


https://www.mogozobo.com/