发布日期：2020-01-01
更新日期：2020-07-13

受影响系统：

GE Proficy Real-Time Information Portal 2.6 - 3.5 SP1

描述：

---

CVE(CAN) ID: CVE-2012-3010

Proficy Real-Time Information Portal是GE公司提供的基于Web的数据可视化和报表工具。
GE Intelligent Platforms Proficy Real-Time Information Portal 2.6至3.5 SP1版本中的远程接口服务中的rifsrvd.exe 存在输入验证漏洞。远程攻击者可利用该漏洞借助较长输入数据导致拒绝服务或可能执行任意代码。

<**>

建议：

---

厂商补丁：

GE
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB15050
http://support.ge-ip.com/support/resources/sites/GE_FANUC_SUPPORT/content/live/KB/15000/KB15050/en_US/GEIP12-10%20Security%20Advisory%20-%20Proficy%20Portal%20rifsrvd.pdf
http://www.us-cert.gov/control_systems/pdf/ICSA-12-234-01.pdf

浏览次数：816
严重程度：0（网友投票）