发布日期：2013-01-21
更新日期：2013-02-01

受影响系统：

Schneider Electric Accutech Manager 2.x

描述：

---

BUGTRAQ  ID: 57651

Accutech Manager是靠电池供电的无线传感网络。

Accutech Manager 2.00.1及更早版本如果在TCP端口2537上接收到大于260字节的GET消息时，可造成堆溢出，导致软件崩溃或代码执行。

<*来源：Exodus Intelligence
  
  链接：http://secunia.com/advisories/52034/
        http://www.securelist.com/en/advisories/52034
        http://download.schneider-electric.com/files?p_File_Id=34941108&p_File_Name=SEVD-2013-021-01.pdf
        http://www.schneider-electric.com/download/ww/en/details/34941101-Vulnerability-Disclosure-for-Accut
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
Schneider Electric已经为此发布了一个安全公告（SEVD 2013-021-01）以及相应补丁:

SEVD 2013-021-01：Vulnerability Disclosure for Accutech Manager SW
链接：http://www.schneider-electric.com/download/ww/en/details/34941101-Vulnerability-Disclosure-for-Accut

浏览次数：4048
严重程度：0（网友投票）