原标题：施耐德发布公告，确认派尔高 sarix pro 网络摄像头存 12 个漏洞
雷锋网消息，2月27日，工控厂商施耐德发布安全公告，确认其派尔高 sarix pro 网络摄像头产品存在 12 个安全漏洞，并提醒客户尽快升级固件。据这些漏洞的提交者绿盟科技工控安全研究团队介绍，这12个漏洞中，4个漏洞被评级为严重，7个高危，cvss最高评分达到了 9.8。
绿盟科技3月2日向雷锋网披露了这些漏洞的部分情况：
2017年11月，绿盟科技工控安全研究团队在工业互联网安全性研究过程中，发现了pelco sarix professional工控网络摄像头存在安全性问题且威胁等级较高，随即将相关情况告知施耐德，并等待厂商发布补丁，便于客户做好防护准备。
2018年3月1日，施耐德更新安全性公告，建议客户尽快更新产品固件到3.29.67，以便修复如下这些漏洞：
cve-2018-7227，information disclosure，cvss 5.3（中威）
cve-2018-7228，authentication bypass，cvss 7.5（高危）
cve-2018-7229，authentication bypass，cvss 7.5（高危）
cve-2018-7230，xml external entity vulnerability，cvss 7.4（高危）
cve-2018-7231，command execution - ‘system.opkg.remove’，cvss 9.8（严重）
cve-2018-7232，command execution - ‘network.ieee8021x.delete_certs’，cvss 9.4（严重）
cve-2018-7233，command execution - ‘model_name’ or ‘mac_address’，cvss 9.4（严重）
cve-2018-7234，arbitrary file download，cvss 8.2（高危）
cve-2018-7235，command execution - ‘system.download.sd_file’，cvss 8.8（高危）
cve-2018-7236，authentication bypass，cvss 8.1（高危）
cve-2018-7237，arbitrary file delete，cvss 9.4（严重）
cve-2018-7238，buffer overflow，cvss 8.4（高危）
施耐德在公告中对漏洞发现者表示了感谢。绿盟科技还向雷锋网透露，其安全团队陆续发现国内外一批工业摄像头产品存在安全性问题，日后将公布情况。这意味着，目前还有一些未知的存在安全问题的工业摄像头正在使用中。
来源：行业资讯
以上是网络信息转载，信息真实性自行斟酌。
）
