安全研究

安全漏洞
Cogent Real-Time Systems 多个产品栈缓冲区溢出漏洞(CVE-2013-0680)

发布日期:2013-04-08
更新日期:2013-04-08

受影响系统:
Cogent Real-Time Systems Cogent DataHub
Cogent Real-Time Systems OPC DataHub
描述:
CVE(CAN) ID: CVE-2013-0680

Cogent Real-Time Systems是加拿大厂商,生产与控制系统交互的中间件应用。

Cogent Real-Time Systems Cogent DataHub、OPC DataHub等产品存在栈缓冲器溢出安全漏洞,远程攻击者通过较长的HTTP标头,可造成远程服务器拒绝服务或执行任意代码。

<*来源:vendor
  
  链接:http://ics-cert.us-cert.gov/pdf/ICSA-13-095-01.pdf
*>

建议:
厂商补丁:

Cogent Real-Time Systems
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.cogentdatahub.com/Products/Cogent_DataHub.html

浏览次数:4103
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障