GE Communicator多个安全缝隙安全公告

颁布功夫 2019-05-08

缝隙编号和级别



CVE编号：CVE-2019-6564，危险级别：高级，CVSS分值：厂商自评：7.8，官方未评定
CVE编号：CVE-2019-6546，危险级别：高级，CVSS分值：厂商自评：7.8，官方未评定
CVE编号：CVE-2019-6548，危险级别：高级，CVSS分值：厂商自评：8.1，官方未评定
CVE编号：CVE-2019-6544，危险级别：中级，CVSS分值：厂商自评：5.6，官方未评定

CVE编号：CVE-2019-6566，危险级别：高级，CVSS分值：厂商自评：7.3，官方未评定



影响版本及产品



所有低于4.0.517版本的如下Communicator组件：


Communicator Installer
Communicator Application
Communicator PostGreSQL
Communicator MeterManager

Communicator WISE Uninstaller



缝隙概述



GE Communicator是美国通用电气（GE）公司的一款用于计量设备的编程和监测的利用法式。该工具被世界各地的电力公司，大型造作商和其他类型的组织使用。ICS-CERT泄漏，GE Communicator存在以下缝隙：


CVE-2019-6564

该缝隙源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。非治理用户可能会将恶意文件放在装置法式文件目录中，这可能允许攻击者在装置或升级期间获得系统的治理权限。


CVE-2019-6546

该缝隙源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可能将恶意文件放在法式的工作目录中，这可能允许攻击者把持幼部件和UI元素。

CVE-2019-6548

该缝隙源于网络系统或产品中不足有效的信赖治理机造。存在拥有硬编码凭证的两个后门帐户，这能够允许节造数据库。若是最终用户使用Windows默认防火墙设置，则攻击者无法接见此服务。


CVE-2019-6544

该缝隙源于网络系统或产品未正确限度来自未授权角色的资源接见。使用系统特权运行的服务可能允许非特权用户执行某些治理操作，这可能允许执行拥有系统治理员权限的调度剧本。若是最终用户使用Windows默认防火墙设置，则攻击者无法接见此服务。


CVE-2019-6566

该缝隙源于网络系统或产品未正确限度来自未授权角色的资源接见。非治理用户可能会使用恶意版本代替卸载法式，这可能允许攻击者获得系统的治理员权限。



缝隙验证



暂无POC/EXP。



建复建议



目前厂商已颁布升级补丁以建复缝隙：https://www.gegridsolutions.com/app/ViewFiles.aspx?prod=EPM9700&type=7。



参考链接



https://ics-cert.us-cert.gov/advisories/ICSA-19-122-02