## 漏洞关键信息 ### 1. 漏洞概要 - **CVSSv3 Score:** 8.8 - **Exploitability:** 可远程利用/低技能水平即可利用 - **Vendor:** Advantech - **Affected Equipment:** WebAccess/SCADA - **Vulnerability Type:** 外部控制文件名或路径 (External Control of File Name or Path) ### 2. 风险评估 成功利用此漏洞可能会让攻击者以管理员身份执行远程代码。 ### 3. 技术细节 #### 3.1 受影响产品 - WebAccess/SCADA 9.0 及更早版本 #### 3.2 漏洞概述 - **External Control of File Name or Path (CWE-73):** - WebAccess/SCADA 的 WADashboard 组件可能允许攻击者控制或影响文件系统操作中使用的路径，并远程执行代码。 - **CVE-2020-25161:** - CVSS v3 基本评分为8.8。 - CVSS 向量字符串：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 #### 3.3 背景 - **关键基础设施部门:** 关键制造、能源、水务和废水系统 - **部署国家/地区:** 东亚、欧洲、美国 - **公司总部所在地:** 台湾 #### 3.4 研究人员 此漏洞由 Trend Micro 的零日计划的 Sivathmican Sivakumaran 报告给 CISA。 ### 4. 缓解措施 - **Advantech 建议:** 升级到版本9.0.1或更高版本。 - **CISA 建议:** - 最小化所有控制系统设备/系统的网络暴露，并确保它们不可从互联网访问。 - 将控制系统网络和远程设备置于防火墙之后，并与业务网络隔离。 - 需要远程访问时，使用如 VPN 的安全方法，且认识到 VPN 的安全性取决于连接设备的安全性。 CISA 提供了有关控制系统安全推荐做法的部分和更多缓解指南。