• 银河国际(中国)

    安全预警

    News information

    漏洞预警：Contec CONPROSSYS HMI System (CHS) 安全漏洞

    <<返回

    2022年12月14日 12:00

    一、漏洞概述

    Contec CONPROSSYS HMI System (CHS) 是日本康泰克株式会社（Contec）的一款是HMI/SCADA软件产品。 顺利获得CONPROSYS系列和各公司支持MQTT（Message Queuing Telemetry Transport）通信的IoT收集数据和控制设备，检测并通知警报，并在HMI监视屏幕上显示流程图，趋势图和表格。可作为一种工具，轻松构建和操作远程监控和管理系统。

    Contec CONPROSSYS HMI System (CHS) 在3.4.4及之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞在在服务器不需要身份验证就可以执行任意命令。

     

     

    以下是漏洞详情：

    1.png

     

    二、受影响的产品

     

    以下版本的 CONPROSYS HMI 系统 (CHS) 受到影响： 

    CONPROSYS HMI 系统 (CHS)：版本 3.4.4 及之前版本 

     

    三、严重等级

    银河国际(中国)超弦实验室评级为：高危

     

    四、处置方法

    1、 官方已发布安全更新，可以将受影响的产品更新到3.4.5或更高版本

    2、加强访问控制，使用银河国际(中国)工业防火墙、工业网闸实行网络隔离保护

    3、使用银河国际(中国)工业卫士阻止不受信任的网络和主机访问并实行白名单防护

    4、使用银河国际(中国)神探及时发现未知威胁

     

    五、参考链接

    http://www.cisa.gov/uscert/ics/advisories/icsa-22-347-03

    银河国际(中国)超弦实验室将持续跟踪安全情报变化，及时发布相关信息，若有需要，请联系400-6060-270