CVE:CVE-2018-16158
CNNVD:CNNVD-201808-1002
Eaton Power Xpert Meter 4000、6000和8000都是美国Eaton公司的电能质量计量器设备。
Eaton Power Xpert Meter 4000、6000和8000设备13.4.0.10之前版本中存在安全漏洞，该漏洞源于在不同用户安装过程中，程序只使用一个SSH私钥并且没有正确地限制对该私钥的访问。远程攻击者可借助PubkeyAuthentication选项利用该漏洞进行SSH登录。
solution:Upgrade eaton power_xpert_meter_4000_firmware to a higher version than 13.4.0.10,and avoid the version (,13.4.0.10); Upgrade eaton power_xpert_meter_6000_firmware to a higher version than 13.4.0.10,and avoid the version (,13.4.0.10); Upgrade eaton power_xpert_meter_8000_firmware to a higher version than 13.4.0.10,and avoid the version (,13.4.0.10)