发布日期：2012-10-07
更新日期：2012-10-11

受影响系统：

indusoft Indusoft Web Studio 7.x
indusoft Indusoft Web Studio 6.1

描述：

---

CVE(CAN) ID: CVE-2011-1900

InduSoft Web Studio是用于开发人机界面、监督控制和数据采集的SCADA系统和嵌入式仪表解决方案。

InduSoft Web Studio 6.1、7.0+Patch 1的7.x内的NTWebServer存在目录穿越漏洞，可允许远程攻击者通过无效请求执行任意代码。

<*来源：vendor
  
  链接：http://www.indusoft.com/hotfixes/hotfixes.php
*>

建议：

---

厂商补丁：

indusoft
--------
indusoft已经为此发布了一个安全公告（hotfixes）以及相应补丁:

hotfixes：Security Updates and Hotfixes

链接：http://www.indusoft.com/hotfixes/hotfixes.php

浏览次数：2455
严重程度：0（网友投票）