发布日期:2014-03-10
更新日期:2015-03-12
受影响系统:
SCADA Engine Bacnet OPC Server <= 2.1.359.22
描述:
CVE(CAN) ID: CVE-2015-0979
BACnet OPC Server在OPC客户端及兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问。
BACnet OPC Server在处理构造的数据包时可触发堆破坏,存在安全漏洞,攻击者可利用此漏洞导致崩溃或执行任意代码。
<*来源:Josep Pi Rodriguez
链接:https://ics-cert.us-cert.gov/advisories/ICSA-15-069-03
*>
建议:
厂商补丁:
SCADA Engine
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: