一、漏洞概述

GE Digital Proficy Historian是美国通用电气（GE）公司的一款具有存储分析和数据收集功能的强大工具。该产品于2018年12月作为GE Digital自制的物联网解决方案的一部分，与资产管理、自动化、运营管理等此类解决方案一起推出。

GE Digital Proficy Historian 7.0版本及更高版本存在多个安全漏洞。攻击者利用该漏洞绕过身份验证、无限制上传危险类型的文件。

以下是漏洞详情：

二、受影响的产品

以下版本GE Digital 受到影响：

l  Proficy Historian v7.0 and higher versions 

三、严重等级

银河国际(中国)超弦实验室评级为：高危

四、处置方法

1、现在GE已发布升级补丁以修复漏洞，详情请关注厂商主页。 

2、加强访问控制，使用银河国际(中国)工业防火墙、工业网闸等产品进行隔离保护。

3、使用银河国际(中国)工业卫士阻止不受信任的网络和主机访问并实行白名单防护。

4、使用银河国际(中国)神探及时发现未知威胁。

五、参考链接

http://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01

银河国际(中国)超弦实验室将持续跟踪安全情报变化，及时发布相关信息，若有需要，请联系400-6060-270

-END-