Martem GW6和GWM都是爱沙尼亚Martem公司的数据处理器产品。
Martem GW6 2018.04.18-linux_4-01-601cb47及之前版本和GWM 2018.04.18-linux_4-01-601cb47及之前版本中存在授权问题漏洞,该漏洞源于RTU没有对IEC-104控制命令执行身份验证。远程攻击者可利用该漏洞控制工业进程。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://martem.ee/
来源:BID
链接:https://www.securityfocus.com/bid/104286
来源:MISC
链接:https://ics-cert.us-cert.gov/advisories/ICSA-18-142-01