> ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React 安全漏洞

ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React 安全漏洞

CNNVD-ID编号	CNNVD-201704-1050	CVE编号	CVE-2017-7920
发布时间	2017-04-21	更新时间	2019-10-17
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	abb

漏洞介绍

ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React都是瑞士Asea Brown Boveri（ABB）公司的无线数据记录卡产品。

ABB VSN300 WiFi Logger Card 1.8.15及之前的版本和VSN300 WiFi Logger Card for React 2.1.3及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取内部有关状态和连接设备信息的访问权限。

漏洞补丁

目前厂商已发布升级了ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React 安全漏洞的补丁，ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React 安全漏洞的补丁获取链接：

http://search.abb.com/library/Download.aspx?DocumentID=9AKK107045A1977&LanguageCode=en&DocumentPartId=&Action=Launch

参考网址

来源:BID

链接：https://www.securityfocus.com/bid/99558

来源:MISC

链接：https://ics-cert.us-cert.gov/advisories/ICSA-17-192-03

受影响实体

Abb Vsn300_firmware:1.8.15 Abb Vsn300_for_react_firmware:2.1.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-1050