ABB MicroSCADA 栈破坏远程代码执行漏洞

发布日期:2013-11-24
更新日期:2013-11-27

受影响系统:
ABB MicroSCADA < 9.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 63903

ABB MicroSCADA 是基于微机的可编程监控系统,它是面向电力、铁路、天然气、区域供热、供水和石油网络而开发的。

ABB MicroSCADA的wserver.exe组件(TCP端口12221)在实现上存在安全漏洞,该组件没有有效验证用户提供的数据,可导致栈破坏。远程攻击者利用此漏洞可在受影响进程上下文中执行任意代码。

<*来源:Andrea Micalizzi aka rgod
 
  链接:
       
       
        $file/AB
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

ABB
---
ABB已经为此发布了一个安全公告(ABB-VU-PSAC-1MRS235805)以及相应补丁:
ABB-VU-PSAC-1MRS235805:ABB-VU-PSAC-1MRS235805
链接:$file/AB

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/35cf4b81eb0580f1787d02fbad765642.html