您好, 歡迎來到化工儀器網(wǎng)
| 應(yīng)用領(lǐng)域 | 石油,建材,電子,紡織皮革 |
|---|
問題描述：
CVE-2017-1678：任何可讀文件：
由于配置錯誤的Web服務(wù)器訪問控制列表，經(jīng)過身份驗(yàn)證的用戶能夠查看任何文件的內(nèi)容，包括包含（加密的）與安全相關(guān)的數(shù)據(jù)的文件。
產(chǎn)品分類品牌分類
-
保護(hù)套 防濺板 閉合器 緩沖 螺母 壓線鉗 除塵器 清洗器 排水器 監(jiān)控儀 冷凍劑 錘片 適配器 以太網(wǎng) 喇叭 顯影劑 電路 止停塊 光學(xué)鏡 顯微鏡 工具套裝 點(diǎn)膠頭 鏡頭 光幕 手柄 公差環(huán) 數(shù)據(jù)記錄儀 電導(dǎo)率儀 熔斷器 熨燙頭 壓輥 擴(kuò)束鏡 鏡片 保護(hù)帽 濾波器 吊環(huán) 爆破塞 輸送機(jī) 油封 芯片 應(yīng)變片 波紋管 皮帶輪 傳動帶 觀察器 磁條 取樣鏟 機(jī)械用刷 無線熱點(diǎn) 接口卡 鐵罐 同步帶 印模 維修包 熱膠槍 服務(wù)器 打標(biāo)頭 功率計(jì) 法蘭 隔音棉 塑料薄膜 腳輪 膠帶 焊機(jī) 潤滑 變頻器 傳送帶 條碼器 斜楔 話筒頭 振動機(jī) 絲桿 塑料管 反饋線 數(shù)顯表 螺絲刀 電動葫蘆 刮板 鍍鉻刀 外殼 轉(zhuǎn)速計(jì) 頂針 機(jī)械 蜂鳴器 防護(hù)罩 夾具 安全光幕 濾色鏡 O型圈 吸盤 延長臂 洗滌劑 引導(dǎo)柱 導(dǎo)桿 定心環(huán) 減震器 鏈條 襯套 噴嘴 平衡器 繩索 壓力計(jì) 吸塵器 支架 工作袍 支撐件 焊接機(jī) 定位器 碳刷 底座 警鈴 裝配機(jī) 備件 鉗子 擴(kuò)散器 密封件 現(xiàn)貨 固定環(huán)
產(chǎn)品簡介
詳細(xì)介紹
P327682225287 P327682225287壓力傳感器tecsis
CVE-2017-16787： URL訪問受限的錯誤（例如，直接對象引用）：
HTTP / HTTPS請求允許未經(jīng)身份驗(yàn)證直接訪問Web服務(wù)器根目錄中的文件，因此攻擊者可以在沒有有效憑據(jù)的情況下讀取統(tǒng)計(jì)數(shù)據(jù)和統(tǒng)計(jì)圖形必須輸入。
CVE-2017-16788：任何文件上傳：
經(jīng)過身份驗(yàn)證的用戶能夠使用缺少參數(shù)驗(yàn)證檢查的“目錄遍歷攻擊”來上傳任何文件并將上傳的文件放置在任何地方。
深圳市扎克貿(mào)易有限公司——專注歐美工控備件進(jìn)口
189 23 81 89 63
NO-CVE：自動NTP密鑰
生成錯誤使用自動NTP密鑰生成功能時，較早版本的LTOS6固件將新創(chuàng)建的密鑰附加到NTP密鑰文件中，而無需檢查密鑰號是否已在同一文件中使用，這樣仍可以使用現(xiàn)有密鑰。
[2]受影響的系統(tǒng)：
此錯誤影響6.24.004之前的所有LTOS6固件版本，這些版本適用于Meinberg LANTIME M系列的所有設(shè)備（M100，M200，M300，M400，M600，M900）以及IMS的所有設(shè)備系列（M500，M1000，M1000S，M3000，M3000S，M4000）和SyncFire產(chǎn)品系列（SF1000 / SF1100）。
[3]可能的防御 策略：固件版本6.24.004中的
所有三個漏洞和所描述的錯誤均已得到糾正，Meinberg客戶可以在我們的網(wǎng)站上免費(fèi)下載。
強(qiáng)烈建議您盡快更新所有受影響的系統(tǒng)。
1. 德國法蘭克福設(shè)有專門采購分部，歐洲公司身份獲得更低產(chǎn)品折扣。
2. 正規(guī)渠道，所有產(chǎn)品100%原廠正品保障，出廠、清關(guān)等手續(xù)。
3. 選擇與服務(wù)優(yōu)質(zhì)的物流合作，一周多次航班，貨期更準(zhǔn)、更快。
Systech Illinois ESY900021 德國 9027900000 測量池 用途：適用于Systech Illinois牌901氣體分析儀，無測量結(jié)果顯示，
Systech Illinois SY090247 德國 9027100090 氧氣傳感器 原理：通過傳感器上的電解質(zhì)與氧氣發(fā)生反應(yīng)，根據(jù)電解質(zhì)變化來測量氧氣含量，功能：檢測氧氣含量，檢測對象：氣體，未配有試劑、試紙，不帶打印機(jī)
[4]其他信息來源：
致謝：
Jakub Palaczynski報告了這三個漏洞。隨后，他還與Meinberg密切合作以審查問題并幫助測試錯誤修復(fù)。我們也感謝Johannes Weber先生提供了有關(guān)自動生成NTP密鑰的錯誤報告。
非常感謝您的理解！
PROCESS Zirkonspitze CS Mit Ronde 德國 9031900090 探頭 用途：適用于PROCESS牌CS輪廓探測儀，無測量結(jié)果顯示
RANSBURG ccv-403-ss 德國 8481804090 開關(guān)閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質(zhì)：硫化橡膠，兩位兩通
Bürkert 00258362 德國 8481804090 開關(guān)閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質(zhì)：鋼鐵，兩位兩通
Bürkert 00134293 德國 8481804090 開關(guān)閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質(zhì)：鋼鐵，兩位兩通
Bürkert 00041198 德國 8481802190 換向閥 用途：管道用，電磁式，功能：換向，閥芯材質(zhì)：鋼鐵，兩位三通
Bürkert 00227418 德國 9032899090 閥門定位器
P327682225287 P327682225287壓力傳感器tecsis
Bürkert 00185304 德國 8481804090 開關(guān)閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質(zhì)：鋼鐵，兩位兩通
Bürkert 00068328 德國 8481802190 換向閥 用途：管道用，電磁式，功能：換向，閥芯材質(zhì)：鋼鐵，兩位三通
Mingardi 2701053 意大利 8501109990 電動執(zhí)行器 用途：門窗用，輸出功率25W，基座尺寸：300x50MM，型號無誤
FSG 1575Z12-001.018 德國 8533400000 電位器 用途：伺服電機(jī)用
NORDMANN 8.6 德國 9031900090 適配模塊 用途：適用于NORDMANN牌DBA應(yīng)變傳感器，無測量結(jié)果顯示
samiflex 91800501-1 西班牙 8483600090 聯(lián)軸器 用途：工業(yè)機(jī)械傳動用
