CVE:CVE-2019-14926
CNNVD:CNNVD-201910-1543
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。
Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在安全漏洞，该漏洞源于设备在/etc/ssh/ssh_host_rsa_key、/etc/ssh/ssh_host_ecdsa_key和/etc/ssh/ssh_host_dsa_key文件中的私钥值可以通过厂商网站进行访问。攻击者可利用该漏洞获取未授权的访问权限或泄露加密信息。
solution:Upgrade mitsubishielectric smartrtu_firmware to a higher version than 2.02,and avoid the version (,2.02]; Upgrade inea me-rtu_firmware to a higher version than 3.0,and avoid the version (,3.0]