自 2022 年 6 月 15 日起，本網站不再支持 Internet Explorer。 請使用其他瀏覽器訪問我們的網站，以獲得最佳的瀏覽體驗。
登錄
首頁 支持 安全公告 EDS-405A 係列、EDS-408A 係列、EDS-510A 係列和 IKS-G6824A 係列以太網交換機漏洞

bob手机在线登陆 支持

安全公告

請登錄

忘記密碼了？
登錄
記住密碼
非注冊用戶? 現在注冊
概述

EDS-405A 係列、EDS-408A 係列、EDS-510A 係列和 IKS-G6824A 係列以太網交換機漏洞

  • 安全公告編號: MCSA-190201
  • 版本: 1.2
  • 發布日期: 2019年2月1日
  • 參考:
    • CVE-2019-6518, CVE-2019-6563, CVE-2019-6526, CVE-2019-6524, CVE-2019-6559, CVE-2019-6557, CVE-2019-6522, CVE-2019-6565, CVE-2019-6520, CVE-2019-6561

bob手机在线登陆 EDS-405A 係列、EDS-408A 係列、EDS-510A 係列和 IKS-G6824A 係列以太網交換機存在若幹漏洞。為此，bob手机在线登陆 製定了相關修複方案。

確定的漏洞類型和潛在影響如下所示：

EDS-405A 係列、EDS-408A 係列和 EDS-510A 係列

序號 漏洞類型 影響
1

存文本存儲密碼

(CVE-2019-6518)

 經認證的用戶可通過 Web Console 執行任意代碼。
2

可預測的會話 ID

(CVE-2019-6563)

 bob手机在线登陆 EDS 工業交換機 Web 服務器生成 Cookie 值時並未恰當加密。因此，攻擊者仍可重複使用 Cookie 值來還原管理者密碼。
3

敏感數據缺少加密

(CVE-2019-6526)

 bob手机在线登陆 EDS 工業交換機使用無法禁用的專有協議，這意味著攻擊者可以通過解鎖功能還原管理者密碼。
4

對過多認證嚐試的限製不到位

(CVE-2019-6524)

 bob手机在线登陆 EDS 工業交換機缺乏充分措施防止多次錯誤認證嚐試，讓交換機有可能遭受蠻力攻擊。
5

資源枯竭

(CVE-2019-6559)

bob手机在线登陆 EDS 工業交換機使用專有協議，讓有遠程訪問權限的經認證用戶可以通過特別製作的數據包實現拒絕服務攻擊。

 

IKS-G6824A 係列

序號 漏洞類型 影響
1

存文本存儲密碼

(CVE-2019-6557)

 對“用戶”Cookie 值長度的不當計算導致棧溢出，讓攻擊者有可能重啟設備。
2

指定參數的緩衝區溢出

(CVE-2019-6557)

 通過複製指定參數的未受監管的內容可以導致若幹緩衝區溢出漏洞，讓遠程執行代碼成為可能。
3

讀取設備內存

(CVE-2019-6522)

 未恰當檢查數組界讓攻擊者有可能在任意地址讀取設備內存。
4

無法處理損壞的 OSPF 包

(CVE-2019-6559)

 向存在漏洞的設備發送惡意 OSPF Hello 包能造成設備在兩到三分鍾之後重啟。
5

多個 XSS

(CVE-2019-6565)

未恰當驗證用戶輸入讓未經認證和經認證的攻擊者可以對用戶發起 XSS 攻擊。
6

不恰當的 Web 界麵訪問控製

(CVE-2019-6520)

交換機配有管理 Web 界麵。但是服務器端未能恰當檢查授權情況，導致僅擁有讀取權限的用戶可以更改配置。
7

跨站點請求偽造

(CVE-2019-6561)

 如果用戶通過 Web 瀏覽器登錄某一 Web 應用並完成認證，攻擊者可通過該 Web 瀏覽器完成跨站點請求偽造 (CSRF)。
受影響bob手机在线登陆 與解決方案

受影響的bob手机在线登陆

受影響的bob手机在线登陆 和固件版本如下所示：

bob手机在线登陆 係列 受影響的版本
EDS-405A 係列 固件 3.8 或更早版本
EDS-408A 係列 固件 3.8 或更早版本
EDS-510A 係列 固件 3.8 或更早版本
IKS-G6824A 係列 固件 4.5 或更早版本

 

解決方案：

bob手机在线登陆 已製定合理方案修複上述漏洞。針對受影響bob手机在线登陆 的解決方案如下所示：

bob手机在线登陆 係列 解決方案
EDS-405A, EDS-408A, and EDS-510A 係列

對於所有漏洞，客戶都可以要求取得補丁固件。請聯係 bob手机在线登陆 技術支持尋求幫助。

對於漏洞 1、3、4 和 5，安全補丁添加了加密類型的 bob手机在线登陆 服務，並在 GUI 上添加了啟用/禁用按鈕。升級補丁後，用戶可以禁用“bob手机在线登陆 服務”並啟用“bob手机在线登陆 服務（加密）”以消除此風險。.

對於漏洞 2，用戶安裝修補程序後，應將 web 配置設置為“僅https”。
IKS-G6824A 係列對於所有漏洞，客戶都可以要求取得補丁固件。請聯係 bob手机在线登陆 技術支持尋求幫助。
對於漏洞 7，用戶安裝修補程序後，應使用下麵列出的推薦瀏覽器來防止偽造攻擊。
 
推薦瀏覽器：Firefox v60 或更高版本、Opera v39 或更高版本、Chorme v51 或更高版本、Edge v16 或更高版本。

 

鳴謝

我們在此向來自 Positive Technologies 公司的 Ivan B、Vyacheslav Moskvin 和 Sergey Fedonin 以及 Ilya Karpov、Evgeny Druzhinin 和 Georgy Zaytsev 表示感謝，他們向我們報告了上述漏洞，並與我們一起提高 bob手机在线登陆 bob手机在线登陆 的安全性，幫助我們為客戶提供更好的服務。

 

修訂曆史：

版本 描述 發布日期
1.0 首次發布 2019 年 2 月 1 日
1.1 1. 為每個漏洞添加了 CVE-ID
2. 對 EDS-405A、EDS-408A 和 EDS-510A係列上的漏洞 1、2 和 3 的描述進行了微調
3. 微調解決方案描述 		2019 年 7 月 16 日
1.2 1. 在 IKS-G6824 上添加了受影響的固件版本
2. 增加了 IKS-G6824 漏洞7的推薦瀏覽器信息（CVE-2019-6561） 		2019 年 9 月 7 日

 

相關bob手机在线登陆

EDS-405A 係列 · EDS-408A 係列 · EDS-510A 係列 · IKS-G6824A 係列 ·

漏洞修複

如果您擔心 bob手机在线登陆 bob手机在线登陆 可能存在安全漏洞，請與我們聯係，我們將協助您進行查詢。

報告漏洞
 
 
添加至收藏夾

查看收藏夾