Emerson Electric OpenEnterprise是美国艾默生电气(Emerson Electric)公司的一套主要用于远程石油和天然气应用的数据采集与监控系统(SCADA)。
Emerson Electric OpenEnterprise 3.3.4及之前版本中存在加密问题漏洞。攻击者可利用该漏洞获取OpenEnterprise用户帐户的密码。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.emerson.com/
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/46742
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-20-140-02