可通过 TFTP 从 GE D20 Remote Terminal Unit 获取敏感信息

语言：

远程 SCADA 设备受到信息泄露漏洞的影响。

远程设备是 GE D20 Remote Terminal Unit，该设备通过 TFTP 提供其配置文件。此文件中包含敏感数据，如明文用户名和密码。

阻止访问此端口。

严重性: High

ID: 57602

文件名: scada_tftp_d20_sensitive_data.nbin

版本: 1.76

类型: remote

系列: SCADA

发布时间: 2012/1/19

最近更新时间: 2024/3/19

支持的传感器: Nessus

风险因素: High

基本分数: 9.4

时间分数: 8.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N

可利用: true

易利用性: Exploits are available

BID: 51578

ICS-ALERT: 12-019-01