GE Communicator多个清静误差清静通告

宣布时间 2019-05-08

误差编号和级别



CVE编号：CVE-2019-6564，危险级别：高级，CVSS分值：厂商自评：7.8，官方未评定
CVE编号：CVE-2019-6546，危险级别：高级，CVSS分值：厂商自评：7.8，官方未评定
CVE编号：CVE-2019-6548，危险级别：高级，CVSS分值：厂商自评：8.1，官方未评定
CVE编号：CVE-2019-6544，危险级别：中级，CVSS分值：厂商自评：5.6，官方未评定

CVE编号：CVE-2019-6566，危险级别：高级，CVSS分值：厂商自评：7.3，官方未评定



影响版本及产品



所有低于4.0.517版本的如下Communicator组件：


Communicator Installer
Communicator Application
Communicator PostGreSQL
Communicator MeterManager

Communicator WISE Uninstaller



误差概述



GE Communicator是美国通用电气（GE）公司的一款用于计量装备的编程和监测的应用程序 。该工具被天下各地的电力公司，大型制造商和其他类型的组织使用 。ICS-CERT透露，GE Communicator保存以下误差：


CVE-2019-6564

该误差源于网络系统或产品的代码开发历程中保存设计或实现不当的问题 。非管理用户可能会将恶意文件放在装置程序文件目录中，这可能允许攻击者在装置或升级时代获得系统的管理权限 。


CVE-2019-6546

该误差源于网络系统或产品的代码开发历程中保存设计或实现不当的问题 。攻击者可能将恶意文件放在程序的事情目录中，这可能允许攻击者使用小部件和UI元素 。

CVE-2019-6548

该误差源于网络系统或产品中缺乏有用的信任管理机制 。保存具有硬编码凭证的两个后门帐户，这可以允许控制数据库 。若是最终用户使用Windows默认防火墙设置，则攻击者无法会见此服务 。


CVE-2019-6544

该误差源于网络系统或产品未准确限制来自未授权角色的资源会见 。使用系统特权运行的服务可能允许非特权用户执行某些管理操作，这可能允许执行具有系统管理员权限的调理剧本 。若是最终用户使用Windows默认防火墙设置，则攻击者无法会见此服务 。


CVE-2019-6566

该误差源于网络系统或产品未准确限制来自未授权角色的资源会见 。非管理用户可能会使用恶意版本替换卸载程序，这可能允许攻击者获得系统的管理员权限 。



误差验证



暂无POC/EXP 。



修复建议



现在厂商已宣布升级补丁以修复误差：https://www.gegridsolutions.com/app/ViewFiles.aspx?prod=EPM9700&type=7 。



参考链接



https://ics-cert.us-cert.gov/advisories/ICSA-19-122-02