发布日期:2014-01-16
更新日期:2014-01-18
受影响系统:
ClearSCADA ClearSCADA < 2013 R2
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-6142
ClearSCADA是集成的SCADA主机平台。
ClearSCADA 2013 R2之前版本处理某些DNP3数据流时,DNP3Driver.exe出现错误,这可使攻击者增加日志文件,并耗尽系统资源,导致应用挂起。
<*来源:Adam Crain
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
ClearSCADA
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: