| CNNVD-ID编号 | CNNVD-202001-539 | CVE编号 | CVE-2019-13524 |
| 发布时间 | 2020-01-14 | 更新时间 | 2021-01-05 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | N/A |
| 厂商 | N/A | ||
GE PACSystems RX3i CPE100和GE CPE302都是美国通用电气（GE）公司的产品。GE PACSystems RX3i CPE100是一款工业互联网控制器。GE CPE302是一款互联网工业控制器。
多款GE产品中存在输入验证错误漏洞。攻击者可通过发送特制的数据包利用该漏洞导致模块状态更改为暂停模式，进而造成拒绝服务。以下产品及版本受到影响：GE PACSystems RX3i CPE100 R9.85之前版本；CPE115 115R9.85之前版本；CPE302 R9.90之前版本；CPE302 305 R9.90之前版本；CPE302 310 R9.90之前版本；CPE302 330 R9.90之前版本；CPE302 400 R9.90之前版本；CPE302 410 R9.90之前版本；CRU320(End of Life)。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.ge.com/
来源:www.auscert.org.au
来源:www.us-cert.gov
暂无
计算
安全
数据库
网络和加速
企业服务
