目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2016-9358— 多款Marel产品安全漏洞

一分钟漏洞结论

影响对象
n/a Marel Food Processing Systems
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Marel SensorX25 X-ray Machine等都是冰岛Marel公司的应用于医疗行业的提供各种医学检测的产品。 多款Marel产品中存在任意文件上传漏洞，该漏洞源于程序使用了硬编码密码。攻击者可利用该漏洞获取受影响设备的管理员访问权限。以下产品受到影响：Marel SensorX25 X-ray Machine；Marel SensorX23 X-ray Machine；Marel MWS2 Weighing System；Marel MAC4 Controller；Marel M3210

AI 预测 5.6 利用难度: 较易 EPSS 1.86% · P77
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2016-9358 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A Hard-Coded Passwords issue was discovered in Marel Food Processing Systems M3000 terminal associated with the following systems: A320, A325, A371, A520 Master, A520 Slave, A530, A542, A571, Check Bin Grader, FlowlineQC T376, IPM3 Dual Cam v132, IPM3 Dual Cam v139, IPM3 Single Cam v132, P520, P574, SensorX13 QC flow line, SensorX23 QC Master, SensorX23 QC Slave, Speed Batcher, T374, T377, V36, V36B, and V36C; M3210 terminal associated with the same systems as the M3000 terminal identified above; M3000 desktop software associated with the same systems as the M3000 terminal identified above; MAC4 controller associated with the same systems as the M3000 terminal identified above; SensorX23 X-ray machine; SensorX25 X-ray machine; and MWS2 weighing system. The end user does not have the ability to change system passwords.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
使用硬编码的口令
来源: CVE Program / CVE List V5
Vulnerability Title
多款Marel产品安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Marel SensorX25 X-ray Machine等都是冰岛Marel公司的应用于医疗行业的提供各种医学检测的产品。 多款Marel产品中存在任意文件上传漏洞，该漏洞源于程序使用了硬编码密码。攻击者可利用该漏洞获取受影响设备的管理员访问权限。以下产品受到影响：Marel SensorX25 X-ray Machine；Marel SensorX23 X-ray Machine；Marel MWS2 Weighing System；Marel MAC4 Controller；Marel M3210
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- Marel Food Processing Systems Marel Food Processing Systems -

二、漏洞 CVE-2016-9358 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2016-9358 的情报信息

请登录查看更多情报信息。

CVE-2016-9358 厂商安全公告 (1)

CVE-2016-9358 其他参考 (1)

同批安全公告 · n/a · 2017-06-30 · 共 26 条

CVE-2017-6036 Belden Hirschmann GECKO Lite Managed Switch 信息泄露漏洞
CVE-2017-7905 多款GE产品安全漏洞
CVE-2017-7903 多款Rockwell Automation产品安全漏洞
CVE-2017-7902 多款Rockwell Automation产品安全漏洞
CVE-2017-7901 多款Rockwell Automation产品安全漏洞
CVE-2017-7899 多款Rockwell Automation产品信息泄露漏洞
CVE-2017-7898 多款Rockwell Automation产品安全漏洞
CVE-2017-6046 Sierra Wireless AirLink Raven XE和XT 安全漏洞
CVE-2017-6044 Sierra Wireless AirLink Raven XE和XT 授权问题漏洞
CVE-2017-6042 Sierra Wireless AirLink Raven XE和XT 跨站请求伪造漏洞
CVE-2017-6041 多款Marel产品安全漏洞
CVE-2017-6040 Belden Hirschmann GECKO Lite Managed Switch 信息泄露漏洞
CVE-2017-6038 Belden Hirschmann GECKO Lite Managed Switch 跨站请求伪造漏洞
CVE-2017-10709 Elephone P9000 授权问题漏洞
CVE-2017-6032 Schneider Electric Modicon Modbus Protocol 安全漏洞
CVE-2017-6028 Schneider Electric Modicon PLCs Modicon M241和Modicon M251 信任管理问题漏洞
CVE-2017-6026 Schneider Electric Modicon PLCs Modicon M241和Modicon M251 安全特征问题漏洞
CVE-2017-6022 BD PerformA和KLA Journal Service 信任管理问题漏洞
CVE-2017-6018 B.Braun Medical SpaceCom模块输入验证错误漏洞
CVE-2017-6017 多款Schneider Electric产品安全漏洞

显示前 20 条，共 26 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Marel Food Processing Systems
Same vendor: n/a
Same weakness: CWE-259

V. Comments for CVE-2016-9358

暂无评论

发表评论