| CNNVD-ID编号 | CNNVD-202009-1321 | CVE编号 | CVE-2020-16244 |
| 发布时间 | 2020-09-22 | 更新时间 | 2020-10-09 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。
APM Classic 4.4版本之前存在安全漏洞，该漏洞源于Salt不用于密码的散列计算，因此可以对密码进行解密。这种设计缺陷，加上IDOR漏洞，使整个平台处于高风险，攻击者可利用该漏洞通过身份验证的用户可以检索所有用户账户数据，然后再检索实际密码。
目前厂商已发布升级了APM Classic 安全漏洞的补丁，APM Classic 安全漏洞的补丁获取链接：
https://us-cert.cisa.gov/ics/advisories/icsa-20-266-01
来源:MISC
来源:us-cert.cisa.gov
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
