您好, 歡迎來到化工儀器網
| 應用領域 | 石油,建材,電子,紡織皮革 |
|---|
問題描述：
CVE-2017-1678：任何可讀文件：
由于配置錯誤的Web服務器訪問控制列表，經過身份驗證的用戶能夠查看任何文件的內容，包括包含（加密的）與安全相關的數據的文件。
產品分類品牌分類
-
保護套 防濺板 閉合器 緩沖 螺母 壓線鉗 除塵器 清洗器 排水器 監控儀 冷凍劑 錘片 適配器 以太網 喇叭 顯影劑 電路 止停塊 光學鏡 顯微鏡 工具套裝 點膠頭 鏡頭 光幕 手柄 公差環 數據記錄儀 電導率儀 熔斷器 熨燙頭 壓輥 擴束鏡 鏡片 保護帽 濾波器 吊環 爆破塞 輸送機 油封 芯片 應變片 波紋管 皮帶輪 傳動帶 觀察器 磁條 取樣鏟 機械用刷 無線熱點 接口卡 鐵罐 同步帶 印模 維修包 熱膠槍 服務器 打標頭 功率計 法蘭 隔音棉 塑料薄膜 腳輪 膠帶 焊機 潤滑 變頻器 傳送帶 條碼器 斜楔 話筒頭 振動機 絲桿 塑料管 反饋線 數顯表 螺絲刀 電動葫蘆 刮板 鍍鉻刀 外殼 轉速計 頂針 機械 蜂鳴器 防護罩 夾具 安全光幕 濾色鏡 O型圈 吸盤 延長臂 洗滌劑 引導柱 導桿 定心環 減震器 鏈條 襯套 噴嘴 平衡器 繩索 壓力計 吸塵器 支架 工作袍 支撐件 焊接機 定位器 碳刷 底座 警鈴 裝配機 備件 鉗子 擴散器 密封件 現貨 固定環
產品簡介
詳細介紹
P327682225287 P327682225287壓力傳感器tecsis
CVE-2017-16787： URL訪問受限的錯誤（例如，直接對象引用）：
HTTP / HTTPS請求允許未經身份驗證直接訪問Web服務器根目錄中的文件，因此攻擊者可以在沒有有效憑據的情況下讀取統計數據和統計圖形必須輸入。
CVE-2017-16788：任何文件上傳：
經過身份驗證的用戶能夠使用缺少參數驗證檢查的“目錄遍歷攻擊”來上傳任何文件并將上傳的文件放置在任何地方。
深圳市扎克貿易有限公司——專注歐美工控備件進口
189 23 81 89 63
NO-CVE：自動NTP密鑰
生成錯誤使用自動NTP密鑰生成功能時，較早版本的LTOS6固件將新創建的密鑰附加到NTP密鑰文件中，而無需檢查密鑰號是否已在同一文件中使用，這樣仍可以使用現有密鑰。
[2]受影響的系統：
此錯誤影響6.24.004之前的所有LTOS6固件版本，這些版本適用于Meinberg LANTIME M系列的所有設備（M100，M200，M300，M400，M600，M900）以及IMS的所有設備系列（M500，M1000，M1000S，M3000，M3000S，M4000）和SyncFire產品系列（SF1000 / SF1100）。
[3]可能的防御 策略：固件版本6.24.004中的
所有三個漏洞和所描述的錯誤均已得到糾正，Meinberg客戶可以在我們的網站上免費下載。
強烈建議您盡快更新所有受影響的系統。
1. 德國法蘭克福設有專門采購分部，歐洲公司身份獲得更低產品折扣。
2. 正規渠道，所有產品100%原廠正品保障，出廠、清關等手續。
3. 選擇與服務優質的物流合作，一周多次航班，貨期更準、更快。
Systech Illinois ESY900021 德國 9027900000 測量池 用途：適用于Systech Illinois牌901氣體分析儀，無測量結果顯示，
Systech Illinois SY090247 德國 9027100090 氧氣傳感器 原理：通過傳感器上的電解質與氧氣發生反應，根據電解質變化來測量氧氣含量，功能：檢測氧氣含量，檢測對象：氣體，未配有試劑、試紙，不帶打印機
[4]其他信息來源：
致謝：
Jakub Palaczynski報告了這三個漏洞。隨后，他還與Meinberg密切合作以審查問題并幫助測試錯誤修復。我們也感謝Johannes Weber先生提供了有關自動生成NTP密鑰的錯誤報告。
非常感謝您的理解！
PROCESS Zirkonspitze CS Mit Ronde 德國 9031900090 探頭 用途：適用于PROCESS牌CS輪廓探測儀，無測量結果顯示
RANSBURG ccv-403-ss 德國 8481804090 開關閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質：硫化橡膠，兩位兩通
Bürkert 00258362 德國 8481804090 開關閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質：鋼鐵，兩位兩通
Bürkert 00134293 德國 8481804090 開關閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質：鋼鐵，兩位兩通
Bürkert 00041198 德國 8481802190 換向閥 用途：管道用，電磁式，功能：換向，閥芯材質：鋼鐵，兩位三通
Bürkert 00227418 德國 9032899090 閥門定位器
P327682225287 P327682225287壓力傳感器tecsis
Bürkert 00185304 德國 8481804090 開關閥 用途：管道用，功能：控制管道流體的通斷，閥芯材質：鋼鐵，兩位兩通
Bürkert 00068328 德國 8481802190 換向閥 用途：管道用，電磁式，功能：換向，閥芯材質：鋼鐵，兩位三通
Mingardi 2701053 意大利 8501109990 電動執行器 用途：門窗用，輸出功率25W，基座尺寸：300x50MM，型號無誤
FSG 1575Z12-001.018 德國 8533400000 電位器 用途：伺服電機用
NORDMANN 8.6 德國 9031900090 適配模塊 用途：適用于NORDMANN牌DBA應變傳感器，無測量結果顯示
samiflex 91800501-1 西班牙 8483600090 聯軸器 用途：工業機械傳動用
